优化

firstleg/src/main/resources/openapi/firstleg-v1.yaml

@@ -215,6 +215,8 @@ paths:
       description: >-
         data 中的 inboundCode 匹配入库单，inboundDetailId 必须匹配该入库单关联订单中的已有货物明细；
         每次只保存一条箱规明细和一张图片，不审核、不计费、不入库，也不改变入库单状态。
+        首轮联调可由服务端配置 signature-required=false：此时只强制固定 X-App-Key 和
+        Idempotency-Key，X-Timestamp、X-Nonce、X-Signature 可不传；恢复签名后按下述规则计算。
         签名串依次为 METHOD、原始 PATH、X-Timestamp、X-Nonce、Idempotency-Key、
         签名body的 SHA-256 小写十六进制，六部分使用 LF（\n）连接且末尾不追加换行。
         签名body = data原始UTF-8文本 + LF + image文件内容SHA-256小写十六进制。
@@ -253,7 +255,9 @@ paths:
   /openapi/v1/inbound-measurements/events/{eventNo}:
     get:
       summary: 查询第三方测量事件状态
-      description: GET 签名串的 Idempotency-Key 行为空字符串，body 摘要为空字节 SHA-256。
+      description: >-
+        signature-required=false 时只需固定 X-App-Key；恢复签名后，GET 签名串的
+        Idempotency-Key 行为空字符串，body 摘要为空字节 SHA-256。
       security:
         - measurementAppKey: []
           measurementTimestamp: []