Соединение без HTTPS. Токен и сессия идут по сети открытым текстом — подключите HTTPS (Caddy или Tailscale, см. docs/REMOTE.md).