Token lấy từ env server SYSTEM_DEBUG_TOKEN. Gửi qua header X-Debug-Token (không dùng query string).