Webhook 管理

注册

1. 打开应用列表，选择已有应用。
2. 进入Webhooks，点击“注册端点”。
3. 填写公网可达的HTTPS URL；订阅事件用空格或逗号分隔，备注可选。事件名称应来自你接入的业务服务合同。
4. 提交后立即复制一次展示的原始signing_secret，保存到接收服务的安全配置。
5. 使用签名验证中的正式SDK代码配置接收器。

轮换

在对应端点卡片点击“旋转密钥”，确认提示后保存新的secret并更新接收服务。旧secret立即不再用于新的发送，没有24小时双签窗口。为处理在途请求，消费者可短期配置新旧两个原始secret，迁移完成再移除旧secret。

删除与能力边界

卡片上的“删除”操作会移除端点，执行前确认不再需要接收。当前页面提供注册、轮换、删除；没有Deliveries、Retry、Send test event或Pause队列按钮。不要按旧文档寻找这些操作，也不要将订阅成功当成实际事件投递的证明。

当前协议校验原始body，不防重放、不认证事件header。详见Webhooks。