统一入口：POST /api.php（表单 action=xxx），鉴权：请求头 X-Supply-Key: 本渠道密钥（也可用参数 api_key=密钥） 1) 取本渠道队首待发放：action=supply_api_next 返回 {code:0, active:true, id, game_id, pkg_name, items:[{item,num}...], command:"item <ID> <物品> <数量> ...", channel, waiting} 队列空时 active:false（只返回本渠道的申请，别的渠道不会串进来） 2) 确认发放完成：action=supply_api_done 参数 id=申请ID（只能完成本渠道的申请） 3) 本渠道排队列表：action=supply_api_list（最多100条） 4) 查询本渠道全部申请：action=supply_api_query 可选 scope=all|pending|done，limit=1~2000（默认500） 返回 {code:0, data:[{id, game_id, pkg_name, items, apply_time 申请时间, dispatch_time 下发时间, dispatched 是否下发, status}...], pending, done, channel} 示例（curl）： curl -X POST "https://你的域名/api.php" -H "X-Supply-Key: syk_xxx" -d "action=supply_api_query" -d "scope=all" 脚本轮询建议：每 3~5 秒调一次 supply_api_next；执行完 command 后调 supply_api_done 传 id 完成发放。密钥泄露时在该渠道点「重置密钥」立即作废旧密钥。