v1.3.6 修复生成 Token 没走授权流(v1.3.5 回归) 根因: <button @click="create"> 让 Vue 把 MouseEvent 当第一个实参传入, create(opts) 里 `if (!opts)` 永不成立 → 跳过独立授权 → 拿 undefined 当凭据签发。 结果库里 refresh_token 长度为 0, 用户看到"生成成功"但任何需要身份的工具 (反应检索/逆合成)一律 TOKEN_INVALID。 - 模板改为 @click="startMcpAuthorize()" - create() 显式校验 opts.refreshToken - 后端拒绝空 refresh_token(400), 不再静默签发半残 Token - 更正易反应客户端注释: 已核实它原生接受 SSO token, 无需兑换层