API de solo lectura y webhooks firmados de Sealfield: autenticación, endpoints, eventos, verificación de firma y reglas de reintento.