Webhook签名与安全

状态回执和上行消息Webhook必须验证来源、签名、时间戳并防止重放。