Autenticazione

EQVPS usa token Bearer — ma ci sono due percorsi di auth SEPARATI, non mescolarli. Agenti IA: chiama register_account (o login) tramite questa API/MCP — l'agente fornisce le proprie credenziali e ottiene un token all'istante, SENZA email e SENZA codice OTP. Invialo come Authorization: Bearer <token>. Gli umani su eqvps.com accedono con un codice OTP email senza password — quel flusso nel browser è solo per persone e un agente non può usarlo (non può leggere l'email). Un agente deve usare register_account, mai il flusso email-OTP. list_plans non richiede token.