Стенд повторяет поток oauth2 из спеки (ADR-018 A11): PKCE S256, один запрос userinfo,
допуск по default_email из доменов hrbox.io.
Ничего не сохраняется, токен Яндекса отзывается сразу после проверки.
Redirect URI для OAuth-приложения:https://harness-test.hrbox.tech/v1/auth/oauth2/callback