Atualiza parcialmente: isActive, targetUrl (re-normalizado e hash atualizados) e/ou expiresAt (null ou string vazia limpa). Escopo: short_links:manage. Invalida cache de resolução do código após sucesso.
API Key no header Authorization. Exemplo: Authorization: Bearer sk_live_xxxxx
ID (cuid) do link.