Paddle Billing Webhook 邮件 + Rovela（2026）：Paddle-Signature 与幂等键
校验 Paddle-Signature（对 ts:rawBody 做 HMAC-SHA256），处理 transaction.completed / subscription.created，解析买家邮箱，并用 Idempotency-Key = paddle-transaction.completed-{txn_id} 或 paddle-subscription.created-{sub_id} 通过 Rovela POST /emails 发送品牌确认信。Paddle 负责结账，Rovela 负责投递。与 Stripe、Shopify、Lemon Squeezy webhook 文区分。