变更日志

2026-07-11 — v1 初始版本

• 发布固定 issuer https://account.ylfcat.top。
• 支持 Authorization Code + PKCE S256 的 Web 与 SPA 客户端。
• 提供 discovery、JWKS、UserInfo、内省、撤销和注销端点。
• 发布 openid profile email offline_access scopes。
• 发布网站目录与当前用户公开 API。
• Access Token / ID Token 为 15 分钟；Refresh Token 支持轮换与重放检测。

后续向响应增加可选字段属于向后兼容变更。删除字段、改变语义或收紧已登记客户端能力会提前在此说明。