客户端 API

客户端 API 是 App 内部的本地服务，用于高级自动化。它不是公开云 API。

常见用途

• 从本地工作流触发同步。
• 用可信脚本创建或更新卡包。
• 从辅助工具搜索卡片。
• 上传或删除卡包资源。

认证

受保护端点需要 App 登录状态，并通过 X-API-SECRET 请求头或 secret 查询参数提供本地密钥。请把该密钥视为凭据。

安全建议

只在可信机器上使用本地 API，不要暴露到公网。需要准确 payload、错误格式和权限时，应查看 App 实现。