API Key
Header
X-API-Key exigido em rotas autenticadas (tudo exceto /health, /api/time, /openapi.json)GET /api/time sem auth
—
POST /api/calc
—
POST /api/dice
—
GET /api/weather
mock deterministico, offline
—
Notes CRUD
POST /api/echo
—