懒猫微服认证接入

先确认目标 lzcos 与 lzc-cli 版本；编写配置前必须读取 references/spec-sync.md，按其中流程现场核对官方原文。LPK V2 示例要求 lzcos >= 1.5.0、lzc-cli >= 2.0.0；更老目标不能直接套用。

先选机制

需求	机制	最低系统版本	必读
应用使用统一登录	OIDC	`1.3.5+`	`references/oidc.md`
后端识别平台用户	Ingress 注入 Header	以目标版本官方文档为准	`references/http-request-headers.md`
脚本访问系统 API	API Auth Token	`1.4.3+`	`references/api-auth-token.md`
极少数路径绕过平台 HTTP 登录	`public_path`	以目标版本官方文档为准	`references/public-api.md`
应用代表当前用户访问自身/其他应用	`.lzcx` + 委托票据	`1.5.2+`	`references/app-interconnect.md`