保护 Webhook

生产目标 URL 应使用 HTTPS；接收服务应先校验 Bearer Token，再处理 Payload，并使用 Delivery ID 或 Request ID 实现幂等。完整配置、投递语义、日志和故障处理参见网络回调（Webhooks）。