✅ FastAPI → Jinja2 → Polaris Web Components + App Bridge CDN 파이프라인 동작 확인. Shop: unknown API Key: 98c6dd4a... Host param: (없음 — dev store에서 embed 아직 아님) Phase 2에서 OAuth + Session Token 검증 추가 예정. 현재는 인증 없이 접근 가능 (dev only). P2.1 /auth/install — OAuth install URL P2.2 /auth/callback — hmac + state 검증 P2.6 Session JWT 미들웨어 (HS256, 1분 만료) P2.10~P2.17 MCP OAuth Authorization Server (ADR-001)