[JunieXD]

关联

路线图 #2 的「鼠洞登录」；鼠洞那边是 mousebaoyan/mousehole#336。

改了什么

鼠洞在 mousebaoyan/mousehole#347 实现了自家应用的 OAuth，鼠钟的登录（#25）不用改就能对上，文档里「还没实现」的说法去掉。

• 总体设计 §6.1 改成链接鼠洞的接口，本地除了假的鼠洞也可以对着本地跑的鼠洞；§17 一期去掉「要鼠洞先实现授权接口」，§18 待定事项删掉授权接口那一行。
• 开发约定 §5 加一条怎么对着本地的鼠洞登录：在鼠洞后台登记鼠钟，鼠洞的开发版占着 5173，鼠钟换到 5174，附启动命令。

怎么验证的

只改文档，没跑 pnpm check。本地起了鼠洞（main，含 #347）和鼠钟，在鼠洞后台登记鼠钟，用 curl 按浏览器的跳转走了一遍：

• 没登录鼠洞的访客打开页面：带 prompt=none 去鼠洞，拿着 login_required 回来，仍是访客，再打开不再跳；不带 Fetch Metadata 的请求不跳。
• 点「登录」：先到鼠洞登录页，登录后带着授权码回来，鼠钟换到令牌，/api/v1/me 是这位成员。
• 已登录鼠洞的第一次打开鼠钟：直接登录，回到原来的地址，查询参数也在。
• 在鼠洞封禁这位成员：鼠洞作废他在鼠钟的令牌，鼠钟下一轮刷新删掉他的会话。

影响

无。只改文档，接口、MCP 工具、抓取节点和表结构都不变。