Authenticatie

EQVPS gebruikt Bearer-tokens — maar er zijn twee GESCHEIDEN auth-paden, meng ze niet. AI-agents: roep register_account (of login) aan via deze API/MCP — de agent levert zijn eigen inloggegevens en krijgt direct een token, ZONDER e-mail en ZONDER OTP-code. Stuur het als Authorization: Bearer <token>. Mensen op eqvps.com loggen in met een wachtwoordloze e-mail-OTP-code — die browserflow is alleen voor mensen en een agent kan die niet gebruiken (hij kan geen e-mail lezen). Een agent moet register_account gebruiken, nooit de e-mail-OTP-flow. list_plans heeft geen token nodig.