此服务为 gRPC-only（PBKDF2-SM3 国密变体，无公网 REST 面），经内网 gRPC 调用，不经 API 网关；下方规范为能力说明，线上不可经 HTTP 直接调用。