Ótimo. Parece que os usuários do meu plugin Discourse OAuth precisariam "confirmar novamente" para interagir com este plugin AP.
Acho que está perfeitamente bem nesta fase, apenas quero sinalizar o servidor OAuth como mais um ponto, desde que não entre em conflito. O "bom de ter" seria "se OAuth com servidor Mastodon, então vincular automaticamente a identidade do ator AP". Totalmente futuro e também exclusivo para esse tipo de configuração!
(E desculpas por não ter aberto a página para olhar essa parte! Ótimo!)