連結 Google Search Console

本系統會申請可寫 scope： https://www.googleapis.com/auth/webmasters、 https://www.googleapis.com/auth/siteverification （用於自動建立 property、HTML 驗證與提交 sitemap）。 第一次會使用 access_type=offline + prompt=consent 取得 refresh token。

授權安全說明

• refresh token 會使用 AES-256-GCM 加密後存放，資料庫不保存明文。
• access token 只做短期使用，到期會自動 refresh。
• 若 refresh token 已失效（例如 invalid_grant），系統會將作者標記為 disabled，需重新連結。