x-api-key — только на сервере компании, никогда в браузере (dev: dev-key).POST /v1/rooms → room.id, joinUrl, embedUrl; пароль опционален.POST /v1/tokens с participant и permissions (или roleId) → короткоживущий token./sdk/agil-calls.js (AGILCalls.mount) или iframe /embed.html?room=…&token=…./v1/admin/access-policy, /v1/admin/roles, /v1/admin/providers, /v1/admin/scale, вебхуки; следить через /v1/admin/audit.x-api-key — админский ключ тенанта для /v1/admin/* и POST /v1/tokens. Только сервер компании.authorization: Bearer <join token> — участник: WS, чат, файлы, записи, STT, ассистент. Токен выдаёт ваш сервер.?sig=&exp= — подписанные ссылки на файлы/записи (TTL).docs/contract.md §18).| 400 | validation_failed / password_required |
| 401 | unauthorized / password_invalid |
| 403 | forbidden / geo_blocked / feature_disabled |
| 404 | not_found |
| 409 | room_full |
| 413 | file_too_large |
| 423 | room_locked |
| 429 | rate_limited |
| 501/502 | stt_not_configured / provider_failed / assistant_local_only |
node packages/mcp/dist/index.js (stdio) — инструменты для нейросетей.