wrap-api — see /health, /api/auth/*, /auth/*