身份验证

Bearer auth (http_api_key)

持有者令牌(JWT 或API密钥)