Схема выдачи ключей описана по gnexus-synapse: страница /mcp-keys,
plaintext один раз, sha256+тails-хинт, снейпшот роли вместо scopes,
лимит ≤10 активных, гард ASGI (same-401 при блокировке), суперадмин-
бэкдор из .env, схема mcp_tokens. Вариант gnexus-creds со scopes —
упомянут как первая применённая альтернатива.