Bearer token agenta (z /etc/agent/secrets.env). Zapisywany lokalnie w przeglądarce, nigdzie nie wysyłany poza to API.