第一版只放 provider 入口與 callback 狀態頁；正式 OAuth app、session 與 secrets 需在部署前接上。
config-missing / unavailable。第一版只驗證入口與狀態頁，不建立正式 OAuth session。