MVP использует телефон и пароль. Служебный CRM_API_TOKEN не используется как fallback по умолчанию: production-доступ должен идти через login и JWT cookie.