rank/list 401 签名算法分析 401 不是 token 的问题，而是请求发送前少了一段签名链。 只带 X-Cyc-Token 和 X-Cyc-UID 请求 rank/list，服务端仍然会拒绝。真正缺的是 Ktor 请求拦截器自动补进去的两个东西：URL 参数 timestamp
2026-05-06