AI エージェント連携

BIZ MORI API を統合してください。

ドキュメント:    https://docs.bizmori.com
全文ドキュメント: https://docs.bizmori.com/llms-full.txt          <- ガイド全文（プレーンテキスト）
OpenAPI:      https://docs.bizmori.com/api-reference/openapi.yaml  <- 正式なスキーマ
ベース URL:    https://api.bizmori.com
認証:         Authorization: Bearer $BIZMORI_API_KEY  （環境変数から読み込むこと。ハードコーディングやログ出力は禁止）
サービス:      <Anti-AI | Watermark Embed | Watermark Extract | AI Detection>
スタック:      <例: TypeScript + Express, Python + FastAPI>
作業内容:      <実装してほしい内容>

コードを書く前に、上記の2つのファイルを両方取得してください:
- llms-full.txt: ガイドを読むため — 該当サービスのクイックスタートに加えて、Webhook と
  エラーコードのページも読むこと。
- openapi.yaml: 正確なリクエスト/レスポンススキーマのため。ガイドにはフィールド定義が
  含まれていないので、フィールド名・型・enum 値・必須/任意の区分はすべて仕様から
  取得すること。コードサンプルだけからフィールドを推測してはならない。
その後、実装方針と、リスクや曖昧な点があれば教えてください。エンドポイント・フィールド・
パラメータを勝手に作り出さないこと — 仕様に存在しない場合は、推測せずにそう伝えること。
仕様上 deprecated と示されているエンドポイントは使用せず、指定されている代替を使うこと。

以下はドキュメントで明確に定められている項目であり、実装を誤りやすい部分でもあります。
思い込みで進めず、必ず一つずつ確認してください — これらを省略したコードを出荷しないこと:
- 注文は非同期（ASYNCHRONOUS）であり、confirm ステップはサービスごとに異なる。アップロード後に
  confirm 呼び出しが必要なサービスもあれば、confirm エンドポイント自体が存在せず、呼び出しては
  ならないサービスもある。フローを書く前に、該当サービスがどちらに当たるか確認すること。
- Webhook の署名は、生のリクエストボディ（RAW request body）に対して、定数時間（constant time）
  で検証しなければならない。
- プリサインド URL（アップロード/ダウンロード用）には有効期限があり、それを再発行するエンドポイント
  が存在する。
- 注文作成には冪等性キー（idempotency key）を指定する。リトライ時は同じキーを再利用すること。

実装が終わったら、動作すると主張するだけでなく、必ず検証すること:
1. テスト画像を使って実際にエンドツーエンドで注文を実行し、`complete` に到達することを見せること。
2. 実際に取得した結果（ダウンロードしたファイル、または detection フィールド）を見せること。
3. 自分の差分（diff）に対してハードコーディングされたキーやログに出力されたトークンがないか grep し、
   その出力を見せること。
4. Webhook レシーバーを実装した場合は、不正な署名を送信して 401 が返ることを見せること。
上記のいずれかを実行できなかった場合は、動作したと主張せず、正直にその旨を伝えること。