支持

请提供服务端签发的 X-Request-Id、UTC 时间、路由和公开 X-Sx-Key-Id。写入结果不确定时，还需通过批准的安全渠道提供原始 Idempotency-Key。

绝不要发送 HMAC secret、RSA 私钥、X-Sx-Signature、原始认证材料、签署 token、webhook secret、个人 payload 或 .env 文件副本。

怀疑凭据泄漏时，由真人操作员立即吊销。吊销在签名验证后检查，且为终态；disabled 凭据可以恢复。更换凭据前先对所有进行中写入做对账。