Minara OAuth PKCE フローを開始

POST /v1/auth/minara/oauth/start

Minara OAuth 2.0 + PKCE を開始し、DPoP に紐づくネイティブセッションを作成します。署名鍵を保存してからループバックコールバックを開始し、ブラウザーで開く認可 URL を返します。同意と token 交換の成功後、安定した refresh token を持つ新しいアカウントプロファイルを保存します。

補足

新しいログインは minara-agent-dpop クライアントを使用します。対応する Core デプロイで新規 DPoP セッションを有効にする必要があります。鍵に紐づかないセッションへの自動ダウングレードはありません。レスポンスに秘密署名鍵や refresh token は含まれません。失敗またはキャンセルしたフローは以前のアカウントを保持します。ログアウトは進行中のログインをキャンセルします。アクセス token の通常の期限切れはサイレント更新で処理します。一時的な接続障害でこのルートを自動的に呼び出すことはありません。