Referencia de APIs REST del workspace y convenciones de seguridad.
Todas las rutas sensibles exigen sesión válida y membership del workspace (`requireWorkspaceMember`). Las respuestas filtran siempre por `workspaceId`.
Endpoints frecuentes
GET /api/workspaces/[id]/tasks — listados con scope list|grid|full.
Rutas de artefactos Docs v2 bajo feature flag docs.v2.
GET /status — health check público (ver también Estado del servicio).