1. 目标与设计原则 1.1 目标 保护受保护 API 请求与响应的机密性和完整性。 统一 Java、Flutter、Web 的协议格式,避免多端实现不一致。 将会话、密钥、nonce、防重放和协议版