API-ключи

Раздел /keys — per-tenant ключи внешних сервисов: AI-провайдеры, Serper, DaData/Checko, AmoCRM, PR-CY (трафик) и пр. Хранятся зашифрованными (AES), у каждого тенанта свои — общих ключей нет.

Важно: ротация общего ключа шифрования = потеря всех per-tenant секретов. Менять нельзя.