/admin/api-keys (als tenant_admin). Klicke rechts oben auf Authorize,
füge den Key ein (nur der Bearer-Token, ohne „Bearer "-Präfix), und „Try it out" benutzt ihn für alle Requests.
Einzige Ausnahme: /api/healthz und /api/widget-config/{slug} sind öffentlich und brauchen keinen Key.