认证与对外 API 文档

提供浏览器会话登录、短信验证码登录、refresh token 刷新，以及当前用户的模型配置、配额、Claw 会话、Skills、MCPs、 用户信息与有效性校验接口。外部资源接口支持 Bearer Token 鉴权，也兼容已登录后台的浏览器会话直接调试。

推荐调用顺序

access token 过期后先调用 /api/v1/auth/refresh 刷新 token， 再调用 /api/external/v1/me/validate 校验 token， 再调用 /api/external/v1/me、/models、/me/quota、/claw/sessions/prepare、/skills、/mcps 获取当前用户资源并驱动 Claw 会话流程。