每次回调为 POST application/json:
Header X-AiHub-Event: task.success | task.failed | task.done | webhook.test
Header X-AiHub-Signature: HMAC-SHA256(原始body, 你的secret) 的十六进制小写
Body: { "event": "...", "time": "...", "data": { "task_no", "task_guid", "status", ... } }
验签: 用 secret 对收到的原始 body 计算 HMAC-SHA256, 与 X-AiHub-Signature 比对一致即可信。