Palm OAuth + Agent 接入指南

本文档帮助您在系统中快速集成 Palm 的 OAuth 授权和 Agent 接入能力。主要包含三个场景：

1. OAuth 绑定 — 用户通过 PalmxApp 扫描网页二维码，将 Palm 账号与您系统中的用户账号建立关联。绑定成功后您将获取该用户的 open_id（Palm 身份标识）。

2. OAuth 核验 — 当用户发起敏感操作（如转账、删除账号等）时，您的后端调用 Palm 接口发起核验请求，用户在 PalmxApp 上通过掌纹确认后方可放行。

3. Agent 接入 — 为您的 AI Agent 客户端绑定 Palm 账号，使其能够代表真人执行操作和发起 step-up 核验（详见 Agent 接入文档）。