密钥管理

老客户走 IP 白名单（业务方零改造），新客户走 HMAC 签名。余额、QPS、日额度都挂在密钥上。