xacme

线程安全契约：客户端与 provider 实例为单线程归属对象——同一

xacme HTTPS 传输层的裁剪闭包契约：ACME 端点访问建立在 xrt 的

DNS provider 模块稳定错误码（错误域 "xrt.acme.dns"）。

acme 核心模块稳定错误码（错误域 "xrt.acme"）。

阿里云 DNS（alidns）provider，走 V3 签名（ACS3-HMAC-SHA256）。

xacme JOSE 层的裁剪闭包契约：ES256 账户密钥与 JWS 组装建立在

xacme CSR/密钥序列化层的裁剪闭包契约：PKCS#10 组装与 PKCS#8/SEC1

xacme —— 构建在 xrt 核心之上的 ACME (RFC 8555) 客户端扩展库。

Cloudflare DNS provider（API v4，Bearer API Token）。

腾讯云 DNSPod provider（API 3.0，TC3-HMAC-SHA256 签名）。

AWS Route53 provider（SigV4，XML API 2013-04-01）。

华为云 DNS provider（API v2，SDK-HMAC-SHA256 签名）。

一站式配置：账户层 + 客户端层 + 续签层，全部借用视图，

store 模块稳定错误码（错误域 "xrt.acme.store"）。