健康检查

GET /health

响应：

{ "status": "ok" }

关卡 API

挂载规则：/api/{slug}。 权限：Lv0 无需 token，Lv1+ 必须携带 Authorization: Bearer <token>。

建议实现的接口：

• GET /api/{slug}/：关卡页面。
• POST /api/{slug}/verify：答案验证与发放 token。

服务 API

挂载规则：/services/{slug}（无默认权限依赖）。

示例（services/verify）：

• GET /services/verify/?slug=<slug>
• POST /services/verify/verify 请求体：

{ "slug": "welcome", "answer": "Hey26!" }