本地生成 S256 verifier、challenge、state 与授权 URL,并核对回调参数;不发起认证请求。
按 RFC 7636 生成高熵 code_verifier 和 S256 code_challenge,可构造授权请求、复制 token 请求参数,并粘贴回调地址核对 state。工具不连接授权服务器、不接触真实令牌;新集成默认只提供 S256。