403 CAPTCHA (captcha-delivery.com) on /auth/oauth/device — Device Flow

Występuje problem:
- [x] z zasobem REST API / with a REST API resource
- [x] ze środowiskiem produkcyjnym / with the production environment
- [x] z logowaniem lub autoryzacją / with login or authorization
- [ ] ze środowiskiem testowym / with the test environment
- [ ] na portalu https://developer.allegro.pl/ / at https://developer.allegro.pl/en/
- [ ] inny / other

:beetle: **Opis / Description**

Przy próbie uzyskania kodu urządzenia w ramach Device Flow konsekwentnie
otrzymuję odpowiedź HTTP 403 zawierającą stronę weryfikacji antybotowej
(captcha-delivery.com / DataDome) zamiast oczekiwanej odpowiedzi JSON
z kodem urządzenia.

Pełne żądanie (cURL):
curl -X POST https://allegro.pl/auth/oauth/device \
-H "User-Agent: MojaIntegracjaAllegro2026/1.0.0 (+https://github.com/TWOJA-NAZWA/moja-integracja-allegro)" \
-d "client_id=ce2e0d1e29b246c186e101c54161ac97"

Odpowiedź (HTTP 403):
Please enable JS and disable any ad blocker
var dd={'host':'geo.captcha-delivery.com', ...}

trace-id: [nie znalazłem w nagłówkach odpowiedzi — nie wiem, czy
CAPTCHA-response go w ogóle zawiera]

Problem występuje:
- niezależnie od sieci/adresu IP (testowałem z domowej sieci i z
hotspotu w telefonie),
- z poprawnie wygenerowanym nagłówkiem User-Agent (przez oficjalne
narzędzie https://apps.developer.allegro.pl/user-agent),
- przy każdym wywołaniu, nie sporadycznie.

Dane aplikacji:
- Nazwa aplikacji: MojaIntegracjaAllegro2026
- Client ID: ce2e0d1e29b246c186e101c54161ac97

To pierwsza integracja z tą aplikacją — jeszcze żadne żądanie nie
przeszło pomyślnie. Widzę podobne zgłoszenia: #6755, #6944, #12463,
#11174 — czy to ten sam, znany problem? Czy wymagana jest dodatkowa
weryfikacja/whitelisting aplikacji po stronie Allegro przed pierwszym
użyciem?

Dziękuję za pomoc.