Bearer MCP-токен на REST /api/*: аутентификация расширения и агентов ...

Сессионная кука (SameSite=Lax) не уходит из extension-контекста —
расширение ходит с Bearer-токеном из «Настроек → Токены MCP»;
require_user и /auth/me фоллбэкаются на него при пустой сессии.

Co-Authored-By: Claude Code <noreply@anthropic.com>