docs: HCS技术设计文档入库并同步v4认证口径（静态双头）

- 技术设计文档（2026-09-27）首次入库：D2/§3.2/§7 更新为固定双请求头方案
- 实施状态清单：认证组件条目改写，待确认项改为附件接口头生效性
- nacos样例配置：base-url指向网关前缀，authorization/key-auth走环境变量注入

doc/nacos/third-party-api.yaml

@@ -65,17 +65,12 @@ thirdParty:
       # 调度 cron，默认每10分钟
       cron: ${BFI_PAY_RESULT_CRON:0 */10 * * * ?}
   hcs:
-    # 合同合规系统（HCS）开放接口地址，直连可配（网关/iPaaS 部署时改此处，代码不感知）
-    base-url: ${HCS_BASE_URL:http://127.0.0.1:8050}
-    # 认证方式：oauth2（默认，URL 追加 access_token）| basic（Authorization 请求头），切换不改代码
-    auth-type: ${HCS_AUTH_TYPE:oauth2}
-    # OAuth2 应用 appKey
-    app-key: ${HCS_APP_KEY:}
-    # OAuth2 应用 appSecret，敏感值通过环境变量注入
-    app-secret: ${HCS_APP_SECRET:}
-    # Basic 认证用户名/密码（auth-type=basic 时生效）
-    basic-username: ${HCS_BASIC_USER:}
-    basic-password: ${HCS_BASIC_PASSWORD:}
+    # 合同合规系统（HCS）开放接口地址（v4 接口说明：带网关前缀，直连可配，代码不感知）
+    base-url: ${HCS_BASE_URL:http://172.16.203.134:8000/gwzh/HTHG}
+    # Authorization 请求头整值（含 Basic 前缀，敏感值通过环境变量注入）
+    authorization: ${HCS_AUTHORIZATION:}
+    # Key-Auth 请求头值（v4 接口说明：所有接口固定携带 Authorization + Key-Auth 两个头）
+    key-auth: ${HCS_KEY_AUTH:}
     # 来源系统标识（fd_sources，约定值 TMS）
     src-system: ${HCS_SRC_SYSTEM:TMS}
     # 推送任务（扫描首推/补偿，P1 接线）