第三方API客户端封装规范

给任何第三方 HTTP API 写生产可用客户端的方法论与代码骨架。覆盖八层防护：传输（HTTPS/表单编码/超时退避）、鉴权（排序签名/UTF-8字节长度/密钥不落盘）、流量（限流/禁止并发）、分页（页码从0还是1、total_count归零陷阱、探针策略、完整性核对）、数据（字段名拼错/返回key不统一/嵌套结构/类型漂移）、时间窗（时段限制/跨度上限/单天限制）、可观测（doctor六步自检/错误码中文映射）、工程伦理（默认零外网/凭证不脱敏不落盘）。附带可直接继承改造的零依赖 Python 骨架与自检清单。适合需要对接 ERP、电商、物流、支付等对内对外 API 的开发者。