身份验证

每个请求都在 Authorization 头中携带一个 bearer 令牌。API 密钥属于一个工作区：由该工作区的所有者或管理员在“连接”中创建，以 pc_ 开头，只显示一次，并以管理员权限访问该工作区，仅此而已。请不要放在客户端代码中；撤销立即生效，创建者失去管理员角色时同样立即失效。

来自 MCP 连接器流程的 OAuth 访问令牌可用于同一个头。它绑定到用户连接时选择的工作区，并使用该用户自己的权限。无论哪种方式，一个凭据只打开一个工作区，下面的所有内容都限定于该工作区。

curl https://usepaperclerk.com/api/v1/templates \
  -H "Authorization: Bearer pc_YOUR_TOKEN"