k.rennerandClaude Fable 5
3ff1b472d7
Neuer Authorization-Flow `passkey-stepup-authorization` mit einer WebAuthn-only Authenticator-Validation-Stage, per Blueprint auf die OAuth2-Provider von Home Assistant und NetBird gebunden. Login in diese Apps erfordert damit einen Passkey — auch mit bestehender SSO-Session aus einem Passwort-Login. - not_configured_action: configure — g.renner (HA-Zugriff, kein Passkey enrolled) wird beim ersten Login zur Enrollment geführt statt ausgesperrt - last_auth_threshold hours=8 — kein Doppel-Touch direkt nach Passkey-Login; NetBirds /silent-auth (prompt=none) bleibt innerhalb des Fensters funktionsfähig - Provider-Pflichtfelder (invalidation_flow, redirect_uris, client_type) spiegeln den Live-Stand vom 2026-07-07; ab jetzt besitzt Git diese Felder Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>