fix(oauth): 支持元数据端点 HEAD 请求

[uvwt]

修复 Issue #51 描述的 OAuth metadata HEAD 兼容问题。

变更：

• /.well-known/oauth-authorization-server 支持 GET/HEAD
• /.well-known/oauth-protected-resource/mcp 支持 GET/HEAD
• HEAD 返回 200 + application/json 且无响应体
• 非 GET/HEAD 返回 405，并设置 Allow: GET, HEAD
• 增加 GET/HEAD/POST 回归测试

本地验证：

• go test ./internal/httpx
• go test ./...
• go vet ./...
• git diff --check
• 临时实例实测两个 metadata 端点 GET=200、HEAD=200、POST=405

Fixes #51