API 请求签名实测：TTL 配成 W 留下一秒缝隙，一个 %0A 能让两个 URL 签出同一个串Go 复现 API 签名的三支柱：TTL=2W+δ 缝隙逐秒扫出、未编码换行让待签串撞车、恒定时间比较测不出差别。