openapi（apps/openapi）
| 项 | 值 |
|---|---|
| 类型 | Next.js AIO 应用（固定名专用 app） |
| 角色 | 用户直连 API 边界（开放平台） |
职责
- OAuth 授权服务器端点（authorize / token / introspect / revoke / userinfo / jwks）。
- 按 scope 裁剪的用户资源 API 与 webhook 回调端点。
- 三方应用的最终用户只与它通信，永不触达
api_service。
关键技术
- 服务端经 NATS request-reply 调用 oauth_service / profile_service 等。
- 令牌双形态校验工具复用
libs/oauth_client。