用途：当认证成为集成阻塞点，或认证方案将决定整个集成结构时使用本技能。
主要能力：覆盖应用类型选择、OAuth 授权类型选择、权限范围规划、令牌交换与刷新、认证调试与环境假设。
使用方式：先确定应用模型以及谁授权谁；再选择正确的授权流程；识别用户流程所需的最小权限范围；定义令牌存储与刷新行为；在上述明确后，再进入最相关的参考文档。主要参考包括 oauth、general、rest-api。
适用场景：设置 Zoom 应用凭据、选择 OAuth 授权、申请 scope、处理 token refresh、排查认证问题。
常见错误：未厘清参与者与租户模型就选择授权类型；未确认具体工作流就申请宽泛权限；忽略刷新令牌行为与令牌生命周期；刷新成功后仍复用旧刷新令牌而非存储新返回的令牌；未先检查应用配置就把认证失败当作 API 失败。
限制：资料未提供具体代码示例、安装命令、收费或平台细节。