用途：面向需要把第三方 API 接入应用的场景，提供可落地的集成指导与代码模式，覆盖认证、错误处理、限流、重试与 Webhook。
主要能力：认证与安全（环境变量管理密钥、OAuth 2.0 授权码流程、JWT）；请求响应处理（统一请求头、响应转换为内部模型）；结构化错误与重试（APIError 分类、指数退避）；客户端限流（按时间窗口计数）；Webhook 签名校验（HMAC 与 timingSafeEqual）；分页抓取（游标异步迭代）；并给出 Stripe、SendGrid、Twilio 的集成示例。
使用方式：将 API 密钥放入环境变量而非代码；所有调用使用 HTTPS；对可重试的 5xx 采用指数退避；对 429 做客户端限流；Webhook 先验签再解析事件；对慢接口设置超时并考虑流式处理。
适用场景：接入支付、短信、邮件等第三方服务，构建 API 客户端库或封装层，实现 OAuth、Webhook 事件驱动集成，以及排查认证、限流、超时等集成问题。
限制：资料未提供具体安装命令、定价、支持平台或版本信息；代码示例为模式参考，实际参数与端点需以对应服务官方文档为准。