# T130 — threads-oauth-start-callback

> Status: `todo`  
> Milestone: `M2`  
> Kind: `feat`  
> Est. change: `~200 lines` (target 100–200)

## Goal

完成後系統應：oauthStart + callback 換票；token 僅服務端；得 usable 帳號

## Depends on

- T111

## Inputs

- 讀取 / 依賴：
  - UI MUST 改 OAuth（非 createMock）；TH-01～04 TH-09
  - Spec：`docs/product/haixun-backend/spec.md`（§9：TH-01 TH-02 TH-03 TH-04 TH-09）
  - 對照：`docs/product/haixun-backend/fe-spec-alignment.md`（**UI MUST**）
  - 後端根：**`apps/backend`**
  - **Remove（本 task 禁止實作）：** 舊靈感 list/viral/bookmark/spark/searchTrends；generateFromFormula；ScoutTopic CRUD；live 以 simulate／createMock 當完成；Insights 真管線（P2）。

## Outputs

### 程式變更（預期路徑）

| 路徑 | 動作 | 說明 |
|------|------|------|
| `apps/backend/internal/**/threads/**` | add | oauth state、換票、加密存 token |

### 行為變更

- callback 成功 → connected + is_usable；token 不進 JSON

### API / 契約（若有）

- —

### 測試交付（強制）

- `TestTH_02_CallbackSuccess`

## Out of scope

- list/refresh/disconnect（T131）

## Acceptance

- [ ] Spec／UI MUST 覆蓋：`TH-01 TH-02 TH-03 TH-04 TH-09`
- [ ] 每個相關 §9 ID 有可 grep 的 case 名（`TestXX_01_…` 或完整覆蓋在里程碑 test task）
- [ ] 未實作不回 102000+空 data
- [ ] 指令：

```bash
cd apps/backend && go test ./internal/.../threads/... -count=1
```

## Notes

fake OAuth server。