Endpoints REST con alcance por tenant bajo /api/v1 — OAuth 2.0 (PKCE) y tokens de acceso personal para integraciones personalizadas y clientes oficiales.
