User OAuth хранит платформа. Service token вводится однократно, шифруется backend и больше не возвращается; actor, assignee, policy и version проверяются повторно.
TRACKER→IFRAME→BACKEND→TRACKER / CHANNEL
ОШИБКИ И ГРАНИЦЫ
Нет fallback для 404/409/422/5xx: пользователь получает точную причину и request id.