账户

浏览器端子服务用 session cookie 调 POST /api/oauth/token 换 15 分钟 JWT； CLI / 桌面端用上方 API key 调 GET /api/oauth/validate 内省。 公钥端点：/.well-known/jwks.json。