使用QRCodeTransfer API

创建凭据前先阅读API说明，登录目标工作区，用所有者或管理员权限进入API与Webhook。是否可用取决于有效套餐，菜单出现不代表绕过了授权。工作区ID、接口类型和返回字段应按文档理解。

为密钥填写明确用途，只有确实需要写入时才授权write，否则使用read。一次显示的秘密应复制到安全的服务端存储，按Bearer方式调用。不要放进前端代码、印刷URL、公开截图或发给其他人的示例文件。

先测试允许的读取并核对返回空间，再用有效输入测试所需写入，检查保存结果。额度、状态、已印字段不可变和幂等规则同样作用于API。改请求路径不能让当前密钥获得其他空间权限，也不能借批量接口绕过校验。

撤销不用或暴露的密钥。Webhook需要Business Plus、允许的HTTPS目标及正确接收处理，内网或本机地址会被拒绝。应检查响应与重试记录，不要把创建密钥成功当成外部系统、支付或通知服务都已完成配置。