获取 Access Token： 测试使用 AppKey/AppSecret 或其他指定方式（如 OAuth2.0）成功获取有效的 Access Token。
Token 刷新： 测试 Token 过期后，使用 Refresh Token 成功刷新。
OAuth 授权流程： 完整测试用户授权跳转、获取授权码、换取 Token 的流程（如果适用）。
权限校验： 验证申请的 API 权限范围是否与实际调用一致，尝试调用未授权接口应失败。
可到达性： 验证开放平台是否能成功将事件通知或异步结果回调到你配置的 URL。
内容解析： 验证你的服务端能正确解析回调/通知的请求体（数据格式、签名）。
签名验证： 严格测试签名算法，确保能正确验证回调/通知的签名，防止伪造请求。
幂等处理： 测试重复回调的处理逻辑（如通过唯一ID去重）。
响应要求： 验证你的服务端是否按平台要求及时返回正确的响应（如 HTTP 200 OK 或特定内容）。
平台错误： 模拟平台返回的各种文档定义的非 2xx 错误（如限流 429、服务不可用 503、业务错误码），验证你的应用是否有合理的错误处理、日志记录和用户提示（或重试机制）。
网络异常： 模拟网络超时、中断等场景，验证应用的超时设置、重试策略是否有效且不会导致数据不一致（注意接口幂等性设计）。
数据异常： 传入非法数据、脏数据，验证接口的健壮性和错误返回。
依赖故障： 如果应用依赖其他服务（如数据库、缓存），模拟其故障，验证对开放平台接口调用的影响是否可控。
