WebhookAuth 不对称签名一键接入

帮开发者用非对称签名给 webhook 加上可靠认证，告别 DIY HMAC

痛点

开发者做 webhook 时发现认证并没有标准方案，多数 webhook 生产方还在用对称 HMAC，密钥分发和轮换麻烦，很多人只能自己写一套不成熟的 DIY 校验逻辑，容易出安全漏洞。

方案

提供一个开箱即用的 webhook 认证 SDK 和托管中继：生产方用私钥签名请求，消费方用公钥验证，附带签名头规范、密钥轮换和重放保护；中继服务负责转发并自动校验，让不擅长密码学的团队几分钟接好。

用户

做 SaaS 开放平台的独立开发者；需要接收第三方 webhook 的中小团队后端工程师

MVP

多语言签名/验签 SDK（先做 Node 和 Python）；标准签名头与时间戳规范；托管中继的转发和验签；密钥生成、轮换与撤销面板；失败请求的重试与日志

变现

SDK 免费开源；托管中继按请求量阶梯订阅（免费 1 万次/月，之后 9 美元起）；团队版加审计日志

为何现在

越来越多小团队做 AI 工具和 API 产品，webhook 是标配但认证仍是痛点；非对称签名方案成熟，独立开发者可以借中继托管建立差异