외부 앱 client_credential 발급 (APP_CREDENTIAL_SCHEMA §3-3)

POST /v1/app-credentials 단일 진입점 (APP_CREDENTIAL_SCHEMA §3-3 + §6 1:1).

PR-N-3 (Phase 2 외부 표면 4호 본체 3단계). PR-J-3 의 submit_job_v1 패턴 1:1 재사용 (8 원칙 #1 공통모듈화). 정책 평가 + app_credentials INSERT + app_credential.issued audit 적재 단일 트랜잭션.

응답 분기: - 정상 발급 → 201 Created + 3필드 envelope ({client_id, client_secret, created_at}) - 정책 거부 (AuthPolicyError) → 401/402/403/422/429 (PR-M 정밀 매핑) - Service 거부 (AppCredentialIssueError) → 6 error_code 정밀 매핑: * PRINCIPAL_KIND_FORBIDDEN → 403 AUTHZ_FORBIDDEN * PRINCIPAL_USER_ID_MISSING → 500 INTERNAL_ERROR (운영 진단) * ORGANIZATION_ID_MISSING → 400 VALIDATION_INVALID_FIELD * PRODUCTION_SCOPE_FORBIDDEN_V1 → 402 POLICY_PAID_REQUIRED * INVALID_LABEL_LENGTH → 400 VALIDATION_INVALID_FIELD * INVALID_ENV_SCOPE → 400 VALIDATION_INVALID_FIELD - Repository ValueError → 500 INTERNAL_ERROR (Service 가 만든 행의 사전 검증 실패 = 우리 결함. 고객 입력은 위 두 코드로 먼저 걸린다, 검수 1a0c5311804) - 그 외 예외 → 500 INTERNAL_ERROR

Security (APP_CREDENTIAL_SCHEMA §10 금지): 평문 client_secret 은 본 응답 body 에서 1회 노출 후 caller 가 즉시 보관해야 한다. 서버는 본 함수가 응답 직렬화 직후 변수 reference 를 새 dict 로 분리하여 best-effort 폐기 (Python str immutable). 평문은 로그/메트릭/exception traceback 어디에도 진입하지 않는다.