API 开放平台

鉴权方式

所有请求头携带 X-API-Key，服务端按市场隔离校验配额。

配额与限流

Webhook 签名

事件触发时对 payload 用 HMAC-SHA256 签名，接收方校验 signature 头防篡改。