Jedno heslo, z AUTH_PASSWORD. Adresy, které používají panely — manifest a /api/report — za ním schválně nejsou.