Tenantbezogene REST-Endpunkte unter /api/v1 — OAuth 2.0 (PKCE) und persönliche Zugriffstoken für eigene Integrationen und offizielle Clients.
