API Reference

Core — единственная точка входа во все API Tasker. Внешние клиенты ходят только в Core; downstream-сервисы скрыты за фасадом и взаимозаменяемы.

Поддерживаются два протокола: REST (gRPC-gateway, descriptive endpoints вроде /v1/orgs, /v1/tickets) и GraphQL (унифицированная схема /graphql для UI с подпиской на subscription'ы).

Каждый защищённый роут проходит через Ory Oathkeeper: JWT-аутентификация + per-action authz-проверка через authz-service /check, далее header mutator (X-User-Id, X-Org-Id). OpenAPI-спецификации генерируются из zod-схем — pure derived artefact.