需要签名验证的API

✓ 写操作（CREATE/UPDATE/DELETE）
✓ 涉及用户敏感数据
✓ 支付/交易相关
✓ 账户管理操作
✓ 需要严格权限控制的操作

通常不需要签名的公开API

✓ 文章/问答列表
✓ 文章/问答详情
✓ 公开搜索
✓ 分类/标签列表
✓ 公开配置信息
✓ 不需要登录的静态数据

需要考虑签名的特殊情况

⚠️ 频率限制严格的内容
⚠️ 需要防爬虫的数据
⚠️ 敏感但公开的内容
⚠️ 需要统计用户行为的数据