请求加入签名校验，降低伪造请求成功的概率，让接口调用更可信。

关键请求限制时间窗口，降低重放攻击风险，减少“旧请求反复利用”的可能。

对高频调用进行限制与分级，避免被刷爆，保障正常请求稳定通过。