docs: clarify Polygon auth and API contracts

site/templates/index.html

@@ -23,7 +23,7 @@
             {% endfor %}
             <span class="sep">·</span>
             {% endif %}
-            <a href="/swagger" class="swagger-link">📋 Swagger</a>
+            <a href="{{ swagger_url }}" class="swagger-link">📋 Swagger</a>
             <span class="sep">·</span>
             <span class="dot dot-green"></span>
             <span class="status-text">Работает</span>
@@ -112,8 +112,12 @@ curl -s -X POST {{ endpoint }}/{% if stands_list|length > 1 %}{{ current_stand }
                 <hr style="margin: 20px 0; border: none; border-top: 1px solid var(--border);">
 
                 <h3 class="h4">🛠 Управление полигоном (служебные эндпоинты)</h3>
-                <p>Если на сервере задан <code>MOCK_AUTH_TOKEN</code>, для запросов к <code>/_mock/*</code> добавьте
-                    заголовок <code>-H "X-Mock-Auth: &lt;token&gt;"</code>.</p>
+                <p><strong>Авторизация служебных запросов:</strong> администратор задаёт <code>MOCK_AUTH_TOKEN</code>
+                    в переменных окружения сервиса. Сам токен здесь не показывается. Если защита включена, в Swagger
+                    нажмите <strong>Authorize</strong>, вставьте токен в поле <code>X-Mock-Auth</code> и подтвердите
+                    кнопкой <strong>Authorize</strong>. Для curl добавьте к запросу
+                    <code>-H "X-Mock-Auth: &lt;token&gt;"</code>. Если переменная не задана, токен не нужен.
+                </p>
 
                 <div class="feature-grid">
                     <div class="feature-item">