API 文档

所有业务接口前缀：/api/v1。

文档目录按 HTTP 资源路径组织：

APIDocs/
└─ v1/
   ├─ auth/
   ├─ exams/
   └─ files/

鉴权

除登录/认证由外部系统负责外，所有试卷和文件接口都要求请求头：

Authorization: Bearer <token>

也兼容：

client-cookie: <token>
client-cookie: session=<token>

服务端从环境变量读取：

EXAM_API_TOKEN

没有配置返回 503 / AUTH_NOT_CONFIGURED。