使用QRCodeTransfer API

建立憑據前先閱讀API說明，登入目標工作區，用所有者或管理員權限進入API與Webhook。是否可用取決於有效方案，選單出現不代表繞過了授權。工作區ID、介面類型和返回欄位應按文件理解。

為金鑰填寫明確用途，只有確實需要寫入時才授權write，否則使用read。一次顯示的秘密應複製到安全的伺服器端儲存，按Bearer方式呼叫。不要放進前端程式碼、印刷URL、公開截圖或發給其他人的示例檔案。

先測試允許的讀取並核對返回空間，再用有效輸入測試所需寫入，檢查儲存結果。額度、狀態、已印欄位不可變和冪等規則同樣作用於API。改請求路徑不能讓目前金鑰獲得其他空間權限，也不能借批次介面繞過校驗。

撤銷不用或暴露的金鑰。Webhook需要Business Plus、允許的HTTPS目標及正確接收處理，內網或本機位址會被拒絕。應檢查回應與重試記錄，不要把建立金鑰成功當成外部系統、支付或通知服務都已完成設定。