외부 앱 client_credential 폐기 (APP_CREDENTIAL_SCHEMA §6 + §1 line 50)

POST /v1/app-credentials/{client_id}/revoke 단일 진입점 (APP_CREDENTIAL_SCHEMA §6 line 195 + §1 line 50 1:1, PR-N-5).

Phase 2 외부 표면 4호 폐기 단계 (PR-N-3 발급 패턴 1:1 재사용 — 8 원칙 #1 공통모듈화). 정책 평가 + app_credentials UPDATE (ACTIVE -> REVOKED) + app_credential.revoked audit 적재 단일 트랜잭션. 단방향 전이 (resurrection 0건, 계획서 §16-1 line 816 정본).

응답 분기 (8 error_code → ERROR_CODES.md 표준 envelope 정밀 매핑 잠금): - 정상 폐기 → 200 OK + 3필드 envelope ({client_id, status='REVOKED', revoked_at}) - 정책 거부 (AuthPolicyError) → 401/402/403/422/429 (PR-M 정밀 매핑, 미들웨어 위임) - Service 거부 (AppCredentialRevokeError) → 8 error_code 정밀 매핑: * PRINCIPAL_KIND_FORBIDDEN → 403 AUTHZ_FORBIDDEN * PRINCIPAL_USER_ID_MISSING → 500 INTERNAL_ERROR (운영 진단) * ORGANIZATION_ID_MISSING → 400 VALIDATION_INVALID_FIELD * PRINCIPAL_NOT_OWNER_OR_ADMIN → 403 AUTHZ_FORBIDDEN * REVOKED_REASON_MISSING → 400 VALIDATION_INVALID_FIELD * REVOKED_REASON_FORBIDDEN → 400 VALIDATION_INVALID_FIELD * TARGET_NOT_FOUND → 404 RESOURCE_NOT_FOUND * TARGET_ALREADY_REVOKED → 409 RESOURCE_CONFLICT - Repository ValueError → 400 VALIDATION_INVALID_FIELD (client_id 정규식 위반 / organization_id 음수 등 사전 검증 결함 — Service 가 정상 통과한 입력이라 도달 0건 fallback) - 그 외 예외 → 500 INTERNAL_ERROR (미들웨어)

시나리오 4 (계획서 §15-5 line 791) 정합: 본 핸들러가 status='REVOKED' 전이 commit 후 동일 client_id 로 인증 시도 시 AuthPolicyService._verify_client_credential 의 status != 'ACTIVE' 분기 (CWE-208 Timing Oracle 차단 + OWASP 인증 모범 사례) 가 즉시 AUTH_CREDENTIAL_INVALID 401 거부 — 폐기 즉시 차단 보장.

Audit (계획서 §3-2.D line 219 + §14-2 line 684 정합): app_credential.revoked (AUDIT_LOG_SCHEMA §7 line 326) 단일 진입점 emit. payload={client_id, reason} 2키 + actor_user_id (who) + revoked_at (when) + revoked_reason (why) 1:1 정합. helper 의 audit durability 5분기로 DENIED/FAILURE/RevokeError/ValueError/SUCCESS 모두 commit 영구 보존 (감사로그 손실 0건).