示例
最小 Nuxt Storefront
构建不内嵌 secret 的公开目录客户端，并在 OAuth 安全审计前关闭账号登录示例。
最小 Nuxt Storefront
项目包含可构建的 examples/nuxt-storefront 应用。API Base 与公开店铺标识来自公开运行时配置；示例没有 client secret，也不会在接口为空时伪造商品。
示例分别处理 401、403、404、429/挑战、网络失败和响应结构错误。当前不构造 OAuth endpoint、不发起登录、不交换 code，也不保存 token；账号授权等待 API 安全审计和 public-only artifact。
未来开放后，生产持久会话只能由同源 BFF 保存本应用自己的最小 grant；不得仿冒 Ayalink 登录页、收集密码/MFA 或把 Ayalink 全局 session Cookie 共享给商家域。DPoP 与 refresh-token rotation 仍为未开放能力。