统一对接业务后台，
为应用提供受控的业务接口

• 
  资源先授权，渠道再交付App 与 Token 权限取交集，默认拒绝
• 
  仅开放登记的业务能力不提供任意 URL 转发，上游地址经 SSRF 检查
• 
  每次调用均可追溯按请求号检索，业务内容按策略脱敏