Sécuriser un serveur MCP distant (OAuth) : 7 leçons apprises en production

7 failles OAuth rencontrées en production sur des serveurs MCP distants, invisibles aux tests fonctionnels, et comment les démontrer puis les corriger.