El dashboard interactivo vive en /miniapp/ pero solo abre desde Telegram —
la auth usa HMAC-SHA256 sobre el initData que solo el cliente oficial inyecta.
Cómo abrirla: Telegram → @Cryptomau Trading Bot → /menu → tap
📊 Dashboard (Mini App).
Estado del bot en JSON: /health — sin auth, sin datos sensibles. Útil para monitoreo externo y verificación de uptime.
/dashboard, /api/admin/*, /api/monitor/* requieren
Basic Auth (admin) o Bearer token. /api/claude/* usa Bearer + rate limit.
Todo lo demás retorna 403 por diseño — la superficie pública es deliberadamente mínima.