GET /api/v1/ops/tickets von DCS gezogen, jede Status-Meldung geht über
POST /api/ops/v1/tickets/<ref>/status zurück — beides X-API-Key-gesichert.
Der Key liegt serverseitig; der Browser sieht ihn nie. (In Produktion hält WALL-E seinen eigenen Key.)