feat: simplify HTTP request signing and publish revised client guide

docs/testing-progress.md

@@ -5018,3 +5018,14 @@ HTTP-FULL-B02：去除URL IPv6方括号后区分IP字面量与DNS，DNS失败转
 三条真实测试消息的数据库回执保持不变，已部署客户端分页查询服务已由 null 恢复返回 delivered 和真实时间。线上文档三尺寸/43 内嵌示例/检索通过；HTTP 剪贴板受限时实际提供选中后手动复制。当前版本、服务、迁移、队列和日志检查通过无警告。完整登录后客户端页面仍待可用账号；连接器失败不等于用户未登录，本地真实 PG/服务组件验收不替代线上登录验收。
 
 计划 20260914T151450-4665079ca3d2-874a39f8，备份 attempt-1789399125391792291。远端准备 61.7 秒、备份 34.5 秒、停止开始至启动完成约 13.4 秒。系统盘净增约 1.46 GiB、可用约 17.21 GiB，历史资产未清理。设计、详细证据及未验证项见 [客户端页面与接口文档整改](client-ui-remediation-20260914.md)。预生产未部署；未发送短信或修改业务配置。
+
+
+## 2026-09-15 HTTP 签名简化实施与测试发布（进行中）
+
+起点main/实际远端bcb278be29857b73ec11e04650923f473875ca9b，暂存空，53个已有文件保护摘要在.local-data/http-signature-20260915/protected-hashes.json。测试机SSH初期超时、Tailscale relay可达，后续恢复并回读线上4665079ca3d2f985c85c5c1d08f8fe173047e9bd；sudo仍需掩码输入。
+
+按B6实施POST原始正文HMAC、GET末尾无LF，保留内部幂等摘要和Webhook规则；旧签名不回退尝试。原2.4移1.4、公开/客户端共用MD，补OpenAPI签名描述。页面只读复现加粗示例标题未识别，reader支持加粗标题。相关设计先更新于http-api-assessment-20260910.md。
+
+定向31项、初轮API全量75套817项及构建通过。独立本地PG16424/cmpp_qa_http_signature（104迁移）、Redis16425、真实Nest16426验收16组通过，包含查询、隔离、篡改、旧算法、重放、幂等及MD下载，短信/批次数均0。仅安全辅助日志隔离为空实现，不将日志持久化标为验收。未启动发送或回调Worker；Redis5.0.14提示建议6.2+，实际nonce命令通过。样本初轮漏carriers、参数错误码断言与真实DTO不一致、幂等样本漏credentialId，修正并保留失败日志；不视为业务缺陷。另一本地PG16安装缺dict_snowball，使用既有完整pgsql安装启动本轮隔离实例。
+
+CUA本轮可用，实际后端文档三尺寸1600×1000/1366×768/390×844无页面横向溢出；1.4/2.2/2.3顺序、36个具名示例、目录跳转、复制、刷新、错误码检索和空结果通过，控制台无warn/error。当前仅本地页面，线上验收另记。证据目录.local-data/http-signature-20260915；最终精确候选门禁/提交/推送/发布后补。无预生产或业务配置修改、无短信发送。