商城数据只读 OpenAPI

一套客户端凭据固定绑定一个租户和一家公司，请求中不接受 tenantId 或 companyId。scope 可省略，也可用于收窄权限；接口不包含写入、导出和 Webhook。