参考2026/11/03RFC 6749: OAuth 2.0RFC 7591: Dynamic Client RegistrationRFC 7636: PKCERFC 9700: OAuth 2.0 Security BCPMCP Authorization（draft）