getToken чистит expired; при плохом return_to остаёмся на login без /me. Co-authored-by: Cursor <cursoragent@cursor.com>