oauth_client（libs/oauth_client）

职责

• 资源服务器对双形态访问令牌的统一校验：jwt 形态经 JWKS 离线校验，opaque 形态经 introspect 回源。
• 令牌声明到用户 / scope 上下文的映射。

消费方

apps/openapi 与各资源侧接入方。