АРХ - NODEDC PLATFORM: fix Authentik JWKS signing

docs/DEPLOYMENT_LOCAL.md

@@ -18,12 +18,14 @@
 
 ## Current local apps
 
-Launcher сейчас запускается как Vite app из:
+Launcher сейчас запускается как Vite app + local BFF из:
 
 ```text
 /Users/dcconstructions/Downloads/mnt/data/nodedc_launcher
 ```
 
+В dev режиме `npm run dev` запускает BFF на `:5173`; Vite подключен как middleware. Чистый Vite режим сохранен как `npm run dev:vite`.
+
 Task Manager сейчас доступен как Plane self-host runtime:
 
 ```text
@@ -116,6 +118,8 @@ This creates:
 - `NODE.DC Task Manager` application with OAuth2/OIDC provider;
 - group bindings for application access.
 
+OIDC providers must have a signing key. Without it Authentik returns an empty JWKS (`{}`), and Launcher callback fails token validation.
+
 The script fills missing `LAUNCHER_OIDC_CLIENT_SECRET` and `PLANE_OIDC_CLIENT_SECRET` values in ignored `infra/.env`. Secrets are not committed.
 
 Проверка: