# Аутентификация

Все эндпоинты, кроме `GET /health`, требуют **Bearer JWT** (HS256,
подписанный секретом лаунчера):

    Authorization: Bearer <token>

Постоянный токен отображается в *Settings → Automation API* (скопируйте
его оттуда). Кнопка **Regenerate token** мгновенно ротирует подписывающий
секрет: новый токен начинает работать сразу, все ранее выданные токены
становятся недействительными. Отдельного API-ключа и эндпоинта для выдачи
токенов нет; сам токен и есть учётная запись.

Отсутствующий/неверный токен → `401` с пустым телом.