REST API: всё, что умеет кабинет, — по HTTP, и документация, которая не отстаёт от сервера

api.qadesk.ru/api/docs — все ручки по разделам: дефекты, тест-кейсы, планы, прогоны, проекты, участники, интеграции. Кнопка Authorize принимает тот же токен. Документ отдельно: /api/openapi.json.

Персональный токен qdpt_… открывает и REST, и MCP. Он действует от вашего имени и в ваших правах — та же матрица ролей, что в кабинете, — и только в своём пространстве. Секрет показывается один раз, отзыв действует сразу.

/api/v1 живёт, пока есть кто-то, кто его зовёт; ломающее изменение выйдет как /api/v2. Любая ошибка — одно тело с кодом, сообщением и requestId, по которому запрос находится в журнале.

Swagger UI отдаётся своими файлами, а не с CDN: в закрытом контуре документация та же, что в облаке. Отчёты автотестов идут не через REST, а через qadesk-cli с токеном приёма проекта.