统一身份与授权
Web 端使用 JWT，服务端调用使用 API Key，请求头兼容 Bearer 与 X-API-Key。
公开协议标准
让下载、接入、调用、回传都走统一标准。
这里公开描述官网前台链路与服务端标准，保证普通用户能理解使用流程，专业从业者能拿到足够稳定的接入文档与下载资源。
本地执行与云端能力解耦
交易策略、敏感持仓与券商凭证保留在本地，云端只承担因子、额度与 AI 分析能力。
下载与文档公开可达
Skill、SDK、协议与示例都可从官网固定地址直接下载，方便对外发布标准。
结果结构可审计
订单、用量、会话与 API Key 都有统一状态字段，便于自动化验证与业务归档。
| 层级 | 标准 | 说明 |
|---|---|---|
| 身份鉴权 | JWT / API Key | Web 登录与服务端调用统一进入同一业务域 |
| 下载发布 | 官网固定下载路径 | Skill、SDK、协议与示例可直接从官网下载 |
| 业务执行 | 聊天接口 + 管理接口 | 支持对话、账单、应用、API Key 与下载中心 |
| 结果回传 | JSON + 页面可视化 | 前端与自动化脚本都能验证状态与结果 |