同步接口限流 · 单 IP 每 1 秒 仅 1 次请求
如果步数同步失败，请更换其他账号或注册新的账号
如果步数同步失败，请更换其他账号或注册新的账号
只 POST + application/json。Secret 不要进网址 / query / body。非本机须 HTTPS。2 秒 1 次，全部账号再加 10 秒；连续超限封开放接口 24 小时，重置密钥立即恢复。不开 CORS，用脚本调。号多请拉列表后逐个 scope=one，不要一次 scope=all（服务端串行上传，nginx 120 秒超时）。
| 参数 | 必填 | 含义 |
|---|---|---|
| Content-Type | 必填 | 固定 application/json |
| X-Open-Id | 必填 | Key ID |
| X-Open-Ts | 必填 | Unix 秒级时间戳，误差 ±120 秒 |
| X-Open-Nonce | 必填 | 每次请求新的随机串，不能复用 |
| X-Open-Sign | 必填 | HMAC-SHA256 签名（脚本里已算好） |
| 参数 | 必填 | 含义 |
|---|---|---|
| — | 无 | 传空对象 {}。返回本用户全部账号的 id / email_masked / remark / status / last_steps / last_sync |
| 参数 | 必填 | 含义 |
|---|---|---|
| steps | 必填 | 目标步数，0–99999 的整数 |
| scope | 必填 | all 刷全部账号；one 只刷一个 |
| account_id | scope=one 时必填 | 账号数字 id，从 /api/open/accounts 的 id 取 |
| sync_strategy | 可选，仅 scope=all | 默认 slight。same 完全一致 / slight 轻微随机 / profile 按账号画像 / primary 主号精确、其他微调 |