Log backend auth failures

README.md

@@ -150,6 +150,22 @@ Das Tray-Icon zeigt den aktuellen Zustand:
 - Grün: Worker ist aktiviert, Backend-Konfiguration ist vollständig, Drucker ist verfügbar und der letzte Backend-Kontakt war erfolgreich.
 - Rot: Konfiguration fehlt, Drucker ist nicht verfügbar, Worker ist deaktiviert oder der Backend-Kontakt ist fehlgeschlagen.
 
+## Logs und 401-Fehler
+
+Logs liegen standardmäßig unter:
+
+`C:\ProgramData\LabelPrintAgent\logs\label-print-agent-YYYYMMDD.log`
+
+Bei HTTP-Fehlern wie `401 Unauthorized` protokolliert der Agent:
+
+- HTTP-Methode und URL
+- Statuscode und Reason Phrase
+- ob ein Authorization-Header gesetzt wurde
+- Authorization-Scheme, z. B. `Bearer`
+- Token-Länge, aber niemals den Token selbst
+- `WWW-Authenticate`-Header des Backends
+- gekürzten Response-Body des Backends
+
 ## Nicht mehr im Agent
 
 - keine Layout-JSON-Verwaltung