在公司内网环境下，IT 部门会阻断 OpenHuman 的 OAuth 验证吗？
非常有可能。在公司严格的内网环境下，IT 部门通常会使用深信服、Zscaler 等企业级防火墙拦截未备案的第三方应用授权重定向，尤其是 Composio 这种集成式的代理 API 服务。如果你在绑定应用时发现 OAuth 页面打不开或者跳转后显示连接重置，大概率是被拦截了。解决这个问题的方法是放弃使用云端托管的 OAuth 流程，改用 OpenHuman 提供的“Custom App/Local Callback”模式。也就是去第三方平台（如 GitHub/Notion）手动创建一个属于你自己的开发者应用（App），将其回调地址设置为 http://localhost:1420/callback，然后直接把 Client ID 和 Client Secret 填入 OpenHuman。由于流量完全在本地闭环，通常可以绕过 IT 部门的云端应用拦截策略。
