🧭 调用流程
① 申请密钥
填写公司与用途提交申请，进入老板审批队列（PENDING）。批准后下发 AppKey 与 AppSecret（本演示中仅登记申请，不真实签发）。
② 鉴权签名
每次请求携带 X-App-Key 头，并用 AppSecret 对「时间戳 + 请求体」做 HMAC-SHA256 签名，放入 X-Sign 头；签名有效期 5 分钟。
③ 发起调用
统一 POST JSON 到 /openapi/v1/... 端点；同步接口立即返回结果，耗时任务（套图/批量抠图）返回 task_id 进入异步队列。
④ 异步回调
异步任务完成后向你登记的 callback_url 推送结果（含 task_id 与产物地址），失败自动重推 3 次；可用 task_id 主动轮询兜底。
✍️ 鉴权与签名
X-App-Key: ak_live_SIM8x2kQ X-Timestamp: 1737000000 X-Sign: hex( HMAC_SHA256( AppSecret, timestamp + "\n" + body ) )