# Đăng nhập CoolMe cho agent

CoolMe không dùng OAuth cho bot. Agent gửi key trong header `x-api-key`.

## Key tài khoản

Người dùng tạo một lần tại https://ai.coolme.vn/dashboard/bot. Key có dạng `cmbot_live_…`. Server chỉ lưu bản băm. Tạo key mới thì key tài khoản cũ hết hiệu lực.

Key này đọc và thao tác đúng tài khoản đã tạo key: app, ảnh, video, giọng, đơn hàng. Không gửi `user_id`.

## Key quản trị app

Admin tạo key riêng tại https://ai.coolme.vn/admin/bot. Key có dạng `cmbot_admin_…`. Key này chỉ gọi route quản trị app. Key tài khoản gọi các route đó nhận `403`. Tạo hoặc thu hồi một loại không làm mất loại kia.

## Tài liệu

`GET https://ai.coolme.vn/api/bot/doc` với cùng header. Key sai hoặc đã thu hồi trả `404`. Không có phiên trình duyệt nào được dùng thay key.