# 零依赖:纯 stdlib。签名需 AES,构建环境 pip 装 cryptography 会卡(疑 PyPI 不通),
# 故设为可选——签名不可用时提交走 token-only。确认需签名后再解决 crypto。
