7.76.1 — correctif : /mcp exempté du CSRF (client Bearer machine-à-machine)
Le middleware CSRF rejetait tout POST /mcp en 403 avant la route ; les tests passaient car leur client porte session + CSRF. Test de régression : client anonyme Bearer seul (200 avec jeton, 401 sans).
This commit is contained in: