1.25.5 이전의 Gitea 버전은 토큰 교환 중에 OAuth2 인증 코드 만료 및 일회용 동작을 일관되게 적용하지 않습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
VPI 공식 vpi-v1 기준
