开放接口签名设计与 Spring Boot 落地：从 AOP 验签到生产级 HMAC-SHA256