Auth
Cloud-Eigentümer erzeugen ein Token unter Einstellungen → API. Das Klartext-Token beginnt mit dvnt_ und wird einmal angezeigt; Duvento speichert nur einen SHA-256-Hash. Senden Sie es als:
Authorization: Bearer dvnt_…last_used_at wird bei Erfolg aktualisiert. Gesperrte Workspaces erhalten 403. Fehlende oder falsche Tokens erhalten 401. Löschen Sie das Token auf demselben Bildschirm, um es zu widerrufen.
Endpunkte
GET /api/v1/health
GET /api/v1/clients
GET /api/v1/assets
GET /api/v1/assets/{id}GET /api/v1/health ist unauthentifizierte Cloud-Gesundheit. Kunden liefern id, name, contact, email, website. Assets liefern id, name, type, client, Ablauf, Resttage und Status.
Die öffentliche API ist schreibgeschützt (MCP ist ein separates POST). Es gibt keine Pagination, Filterung oder Token-Scopes und keine dokumentierte Rate-Limit-Middleware — behandeln Sie kein Kontingent als Produktgarantie.