生产 STAC API 不只入库：用 eoAPI 与 OIDC 划清写入、行级可见与浏览器访问边界

依据 FOSS4G 2026 eoAPI 工作坊的一手说明，拆解生产 STAC API 从本地入库、CQL2 查询到 OIDC、路由与行级授权的可验收链路。