用途：为服务接入 Podium API 并在生产环境稳定运行认证层，而非入门配置教程。
主要能力：1) 令牌缓存与单飞锁，在 TTL 80% 时主动刷新，避免并发请求同时刷新触发限流；2) 刷新令牌轮换持久化，Podium 每次刷新都会轮换 refresh_token，需在返回前原子写入密钥存储；3) 90 天未用衰减监控，60 天告警、75 天呼叫、85 天硬失败；4) 每次刷新后校验 scope，检测重新授权导致的权限漂移；5) 防止 client_secret 提交泄露，审计 .gitignore 与 git 历史；6) 双凭证轮换流程，先建新密钥、部署、重载、健康检查通过后再吊销旧密钥。
使用方式：需 Python 3.10+ 或 Node.js 18+，在 Podium 后台 Settings → Developer → Apps 创建 OAuth 应用，获取 client_id、client_secret、redirect_uri，并完成一次用户授权流程取得初始 refresh_token。示例使用 httpx 调用 https://accounts.podium.com/oauth/token，以 grant_type=refresh_token 换取访问令牌；多租户场景按组织 slug 路由各自凭证。
适用场景：需要长期运行、季节性使用、代理机构管理多个 Podium 组织、或对密钥轮换有可用性要求的集成。
限制：资料未提供具体价格、平台支持范围或效果承诺；示例代码需替换为自有密钥存储（AWS/GCP Secrets Manager、SOPS 等）；scope 列表与阈值需按实际应用配置。