Corrige permissao do banco no container: volume nomeado com dona appuser (resolve unable to open database file)

Corrige inicializacao do coletor em modo OAuth: envolve o lifespan do app que o streamable_http_app sobrescrevia

Fase 2: OAuth 2.1 + PKCE embutido com registro dinamico, mantendo o bearer estatico

Versao inicial: servidor MCP de noticias via RSS com coletor e banco SQLite