oauth-oidc-misconfiguration 是一份核对第三方登录流程的 Skill。系统支持 Google、GitHub 等身份来源时，它关注授权、回调、令牌交换与本地账号的连接是否一致。
OAuth 处理授权，OIDC 额外承载身份信息；回调地址、会话关联、令牌签发者和接收对象不是可以随便省略的细节。主文列 state、nonce 与 PKCE 的检查方向，不把“能登录”当成完整验证。
网页、移动端和单页应用也应按各自流程核对，不能只测一条成功路径就推断全部入口相同。加密与跨来源细则另有引用，本文未展开深入步骤或测试系统。
提供身份提供方、客户端类型和获准范围后，记录预期关系与真实行为。登录成功、授权范围合理与账号绑定正确是不同问题，协议名称写对，也不能代替这些实际证据。