"""内部(server→server)端点。不对客户端开放,靠共享密钥头校验,不走用户 JWT。"""