- [ ] 已列出回调入口路由与调用链路：`/api/work/serve` -> `Wechat::work()` -> `WechatServices::workServe()` -> `Work::serve()`
- [ ] 已列出 Work 基础配置项与系统配置键映射：`corp_id/token/aes_key` -> `wechat_work_corpid/wechat_work_token/wechat_work_aes_key`
- [ ] 已列出 Work 应用配置项（通讯录/客户联系/自建应用）与系统配置键：`wechat_work_address_secret`、`wechat_work_user_secret`、`wechat_work_build_agent_id`、`wechat_work_build_secret`
- [ ] 已说明 `Failed to decode request contents.` 的触发原因与正确校验方式（企业微信 GET 校验、POST 加密回调）
- [ ] 已给出“域名无法配置”的替代接入方案，并明确透明转发必须保持 query/body 不变
- [ ] 已给出“无法接入回调”的降级方案：使用后台同步成员能力，并标注其删除/全量重建的副作用
- [ ]（可选增强）若实现 `wechat_work_callback_url`，后台表单能正确展示并可复制，空值时回退到 `site_url . '/api/work/serve'`