[Feature] 显式限定 PKCE 仅允许 S256 算法

[UE-DND]

根据 RFC 9700 建议，在 src/oidc/provider.ts 的 pkce 配置中显式加入 methods: ['S256']，禁用安全性较低的 plain 模式。