用途：为 Twilio 各产品的 Webhook 集成提供设计、安全与运维的通用模式，处理入站消息/来电事件、状态回调与事件流。
主要能力：1）入站事件（消息、来电）返回 TwiML，状态回调与 Debugger 事件返回 200/204；2）签名验证：所有 Webhook 带 X-Twilio-Signature（HMAC-SHA1），表单请求用 validate(url, form, sig)，JSON 请求用 SDK 的 validate_body / validateRequestWithBody，须用 SDK 验证器而非自实现；3）状态回调处理：消息状态与语音事件，需验证签名，用 MessageSid+MessageStatus 或 CallSid+CallStatus 做幂等；4）连接覆盖：URL 片段设置 ct、rt、tt、rc、rp、e 参数，重试时带 I-Twilio-Idempotency-Token；5）通过 API 配置 Webhook URL（sms_url、voice_url、status_callback 等）；6）本地开发用 ngrok 暴露，Twilio 无法访问 localhost；7）Event Streams：直接调 events.twilio.com 创建 Sink（webhook/kinesis/segment）与订阅。
用法：配置 URL 与签名验证后处理事件，返回 200/204 或 TwiML。安装：pip install twilio flask 或 npm install twilio express。
限制：语音 Webhook 有 15 秒硬上限；生产必须 HTTPS，不支持自签名证书，勿固定 Twilio 证书；不可用 IP 白名单；状态回调不保证送达与顺序，需幂等；301/302 重定向会变 GET 并丢失参数；连接覆盖不适用于 Conversations 与 Frontline。