# Webhook 概览

FluxiQ NPC 通过 Webhook 提供实时事件通知。

## 认证

所有 Webhook 请求使用 HMAC-SHA256 签名。验证以下请求头：

| 请求头 | 描述 |
|--------|------|
| `X-FluxiQ-Signature` | HMAC-SHA256 签名 |
| `X-FluxiQ-Timestamp` | 请求时间戳 |
| `X-FluxiQ-Event-Id` | 唯一事件 ID |

## 重试策略

投递失败时，系统使用指数退避策略重试，最多 5 次，总时长约 30 分钟。