API erişimi ve güvenlik — RBAC v1 (admin / engineer / viewer).
Bu tarayıcının API'ye hangi kimlikle bağlanacağını belirler
Token yalnız bu tarayıcıda saklanır. Prod ortamında tokensiz erişim kapalıdır; dev ortamında X-Tenant-ID fallback'i çalışmaya devam eder.
Düz değerler saklanmaz; yalnız SHA-256 özeti tutulur