Контракты доступа общие для authkit-server/authkit-client/leasekit/sessionkit: форма X-API-Key, скоупы `семейство:*`, TOTP-окно допуска, статус сессии, in-memory тестовый стенд. Только stdlib.