摘要
本版本将 OAuth 授权确认页以完整的 SPA 形式整合进 React 控制台，清晰展示被请求的资源与客户端元数据，帮助用户做出更明智的授权决定。同时修复了安全与可靠性问题：对组路由上的作用域 bearer 密钥强制要求完全包含（GHSA-454m-4vm6-842f）、修复了 MCP 中按请求隔离的 abort 信号导致的监听器泄漏、在生成的 MCP 输入 schema 中暴露 header 参数、本地开发支持 BASE_PATH，并澄清了数据库配置的权威来源。
修复
- 在生成的 MCP 输入 schema 中暴露 header 参数 by @11113127 in https://github.com/samanhappy/mcphub/pull/1058
- 要求组路由上的作用域 bearer 密钥完全包含（GHSA-454m-4vm6-842f）by @samanhappy in https://github.com/samanhappy/mcphub/pull/1059
- 隔离按请求的 abort 信号以防止监听器泄漏 by @samanhappy in https://github.com/samanhappy/mcphub/pull/1062
- 澄清数据库配置的权威来源 by @samanhappy in https://github.com/samanhappy/mcphub/pull/1063
- 本地开发支持 BASE_PATH by @samanhappy in https://github.com/samanhappy/mcphub/pull/1064