RFC 7591 Dynamic Client Registration.
Public endpoint. Anyone can register a client. Abuse mitigation:
NOTE: PKCE 強制は /authorize 側で client_secret_hash IS NULL → code_challenge 必須
として担保。token endpoint でも防御的に二重チェックする。
TODO: 同意画面で client_uri / logo_uri / contacts を表示してフィッシング対策強化
TODO: software_id allowlist と照合して既知の MCP クライアントを優遇する仕組み
11 - 20831 - 2001 - 20831 - 20831 - 20831 - 2083Successful Response