Lemon Squeezy Webhook 确认邮件 + Rovela（2026）：X-Signature 与幂等键
在原始请求体上校验 Lemon Squeezy X-Signature，处理 order_created / subscription_created，并用 Idempotency-Key = ls-order_created-{id} 或 ls-subscription_created-{id} 通过 Rovela POST /emails 发送品牌确认信。Lemon Squeezy 负责结账，Rovela 负责投递。与 Stripe、Shopify webhook 文区分。