鉴权¶
所有 /api/v1/open/* 请求须在 HTTP 头中携带：
Authorization: Bearer <完整 API 密钥>
密钥格式¶
密钥为单行字符串，格式如下（请整串复制，勿自行拆分）：
sk.<merchant_code>.<secretPart>
merchant_code：商户号（平台分配）secretPart：随机密钥段
密钥明文仅在开通/轮换时下发一次；之后无法再次查看完整明文。
鉴权失败¶
| HTTP | 含义 |
|---|---|
401 |
缺少 Bearer、格式错误、未开通开放 API、或密钥错误 |
429 |
触发限流（见 限流） |