API in sola lettura e webhook firmati di Sealfield: autenticazione, endpoint, eventi, verifica della firma e regole di ritentativo.