Вызов процесса из Node.js или браузерного приложения вашей компании идёт через HTTP API установки. Публичного пакета npm с именем Pailot нет.
Если в поставке есть клиент, он может называться simstudio-ts-sdk — историческое имя сборки, не «pailot-sdk». Не ставьте одноимённый пакет из публичного реестра, пока вендор не указал точную версию и реестр.
Базовый адрес — хост вашей установки, не витрина. Ключ храните в секретах приложения, не в репозитории. Контракт полей — формат входа Старта и выход блока Ответ.