# Аутентифікація

Усі ендпоінти, крім `GET /health`, вимагають **Bearer JWT** (HS256,
підписаний секретом лаунчера):

    Authorization: Bearer <token>

Постійний токен відображається в *Settings → Automation API* (скопіюйте
його звідти). Кнопка **Regenerate token** миттєво ротує підписуючий
секрет: новий токен починає працювати одразу, всі раніше видані токени
стають недійсними. Окремого API-ключа та ендпоінта для видачі
токенів немає; сам токен і є обліковим записом.

Відсутній/невірний токен → `401` з порожнім тілом.