Register-Endpoint ist admin-only; im Demo-Modus (AUTH_ENABLED=false) offen. Bearer-Token wird nicht in Redis persistiert (nur ID/URL/ε).
Schickt eine §11-Formel parallel an alle erreichbaren Institutionen. Jede antwortet mit DP-Wert; der Coordinator aggregiert nur die verrauschten Counts.