把这个应用接进了我们一个内部的小项目，真实跑了一轮，不是照着文档抄示例。

用 `Authorization: Bearer` 时末尾多了一个换行，是从 secret manager 复制带进来的，服务端返回 401 而不是 400，也不提示 header 格式非法，白白排查了半小时。

让 `GET /v1/events` 在 `limit` 很大时也返回 `next_cursor` 和 `total`；我预期能安全做全量同步，不用改成 50 条一轮慢慢拉。

分页游标在特定 limit 下直接消失，看起来像翻到底了，其实数据已经丢了。