Chỉ bảng điều khiển cần mật khẩu. /v1 và /api dùng key riêng; /docs công khai.