連結 Google Search Console

本系統只申請唯讀 scope：https://www.googleapis.com/auth/webmasters.readonly。 第一次會使用 access_type=offline + prompt=consent 取得 refresh token。

授權安全說明

• refresh token 會使用 AES-256-GCM 加密後存放，資料庫不保存明文。
• access token 只做短期使用，到期會自動 refresh。
• 若授權撤銷導致 401，系統會將作者標記為 disabled，需重新連結。