API de desarrollo. Las operaciones protegidas requieren un token Bearer válido; el token se mantiene en esta pestaña y no se guarda en el navegador.