Add /api/hash/flags endpoints