本接口强制签名，不填密钥会被服务端以 401 CHANNEL_SIGNATURE_REQUIRED 拒绝。 密钥只保存在本浏览器会话（sessionStorage），关闭标签页即清除，不会随请求发往平台以外的地方。