La primera petición

GET /api/v1/me no toca ningún dato: dice qué llave eres, de qué empresa y qué acciones tienes. Es la forma de comprobar la configuración antes de nada.

1curl https://plataforma.ndx-one.com/api/v1/me \2  -H "Authorization: Bearer $NDX_LLAVE"

Un 200 es que la llave entra. Un 401 es que el secreto no vale o falta la cabecera; un 403 con code plan, que la API no está en el plan de la organización.