OpenProject API 令牌需项目上下文

OpenProject 的 API 要求会话认证和个人 API 令牌，但项目成员和角色权限决定了调用者可以查看或更改的内容。存储仅令牌 ID 的库存会遗漏使凭证重要的项目和工包。API 文档说明所有响应使用 HAL+JSON，且链接根据认证用户的权限可能不同。工作包中的更新链接仅在用户可以更新时存在，这种行为对客户端有