本接口在渠道启用强制签名时才需要签名头；只用 Key 调用可留空。 密钥只保存在本浏览器会话（sessionStorage），关闭标签页即清除，不会随请求发往平台以外的地方。