fix(oauth): remove global MAX_CLIENTS cap on DCR endpoint
全局 100 client 的硬上限会在系统累计注册达到 100 个 OAuth client 后， 拒绝所有新用户的 DCR 注册，导致新用户无法使用 lessie CLI / MCP。
该上限没有产品逻辑依据。防刷已经由已有的 per-IP 每小时 100 次 速率限制 (checkIpRateLimit) 覆盖。直接移除。
后续如需长期治理，应在独立 PR 中补充:
- oauth_clients 表的 TTL / 清理任务
- DCR 层按 (redirect_uri + client_name) 指纹去重
Refs: LES-66