# 身份验证

除 `GET /health` 外，所有端点均需要 **Bearer JWT**（HS256，
由启动器密钥签名）：

    Authorization: Bearer <token>

永久令牌显示于 *Settings → Automation API*（从那里复制）。
**Regenerate token** 按钮会立即轮换签名密钥：新令牌即刻生效，
所有旧令牌同时失效。没有单独的 API 密钥或令牌签发端点。
令牌本身就是凭据。

缺失/无效令牌 → 返回空响应体的 `401`。