feat(16.3-01): account token API with OpenAPI and phrase keys

- Add list/create/revoke/scopes handlers, validation, and soft revoke
- Regenerate admin OpenAPI and TS types; inventory and conformance cases
- Add server-side api_tokens phrase keys (en/pl)

Co-authored-by: Cursor <cursoragent@cursor.com>

modules/phrasebook/backend/lang/pl/lang.yaml

@@ -253,6 +253,16 @@ permissioneditor:
   locked: Nie możesz zmienić tego uprawnienia.
   empty: Nie zdefiniowano jeszcze żadnych uprawnień.
   other: Inne
+api_tokens:
+  scope_all: Pełny dostęp
+  scope_all_description: Wszystko, co możesz zrobić w panelu. Ustawienia konta i tokeny nadal wymagają zalogowania.
+  scope_admin_read: Tylko odczyt, cały panel
+  scope_admin_read_description: Podgląd wszystkiego, co widzisz w panelu, bez wprowadzania zmian.
+  name_required: Podaj nazwę tokenu.
+  name_too_long: Nazwa może mieć najwyżej 100 znaków.
+  expires_invalid: Wybierz poprawny termin ważności.
+  scopes_required: Wybierz co najmniej jeden zakres.
+  scope_unavailable: Zakres :name nie jest dla Ciebie dostępny.
 myaccount:
   menu_label: Moje konto
   menu_description: Zmień imię, nazwisko, e-mail, podtytuł i hasło.