Sveltia token broker. Usa /auth (protegido por Cloudflare Access).