ハイブリッドIdP：1 DP × 6 API Diagram

① UI → ② IdP → ③ callback

• ②③は別画面ブラウザ経由のOIDC認可コードフロー。
• 図の画面を維持。有効セッション時は②③を省略。

Kongで交換・検証 → 認可 → API

• codeとtokenは別物。token交換はKong→IdP。
• customerはPath別の入口から同一APIへ転送。

目標構成・実イベント連動は未実装

• UI/IdPはKong外。APIは共通ホスト（Azure外）。
• OBO/MCP/LLMの詳細のみ省略。不明は不明。