Close the login loop end-to-end: client_id is the app actor uri, actor path serves the OIDC client document via a boot-safe service, startup heals the access-need-group link, stack aligned on pod provider v2.3.12

.env.example

@@ -80,7 +80,10 @@ SEMAPPS_PORT=3003
 # URL du backend telle que vue par le navigateur.
 VITE_BACKEND_URL=http://localhost:3003
 
-# Client ID OAuth/Solid du backend (laisser vide pour dériver `${VITE_BACKEND_URL}/app`).
+# Client ID OAuth/Solid du backend (laisser vide pour dériver `${VITE_BACKEND_URL}/as/actor/app`).
+# Le client_id DOIT être l'URI de l'acteur app : le pod enregistre l'app sous cette URI et
+# ne sert l'en-tête `Link: rel="interop:registeredAgent"` (découverte de l'enregistrement
+# par le auth provider) que si le client_id égalise l'acteur.
 VITE_BACKEND_CLIENT_ID=
 
 # Pod provider ActivityPods par défaut (optionnel). Vide → l'écran de login demande une URL.