Webhooks（未实现）

当前仓库未提供 webhooks 资源或签名校验工具。

如果需要该能力，应新增独立模块并明确：

• 签名头兼容策略
• 时间戳窗口
• HMAC 算法与常量时间比较
• 重放攻击防护