Продакшен: JWT-чеклист

Короткий список, без которого продакшен-портал не считаем готовым. Подробности — аутентификация и страница установки.

1. В Partner Dashboard есть Distribution Channel ключ со статусом valid. Скопируйте JWT (иконка буфера: полный токен на экране не показывают).
2. На портале откройте /api-keys-install, войдите паролем гейта (INSTALL_GATE_PASSWORD в .env контейнера).
3. Вставьте JWT и нажмите «Сохранить». Статус: Настроен, файл data/oneclick.jwt (том ./data). Перезапуск контейнера не нужен.
4. Песочница → любой шаблон (шаг 1 или dry-котировка): рядом с ответом «авторизация: JWT с сервера», не «без токена (анонимно)».
5. Котировка в dry-режиме проходит без 401.
6. Ротация: новый ключ в дашборде → снова шаг 2–4 → затем отзыв старого ключа в дашборде (корзина + точное имя). См. безопасность.

Анонимный режим (0.2%) — только запасной путь, не прод.