getsignkey API 文档：https://pay.weixin.qq.com/wiki/doc/api/wxa/wxa_api.php?chapter=23_1&index=2

但实际测试中，不管 sign 填什么，即便是随便填个“1234”，接口也能正常返回沙箱密钥 sandbox_signkey。例如：

请求发起时携带的参数：

接口返回的数据：

这算是 bug 吗？虽然说是沙箱测试环境，但是一方面与文档不一致，另一方面这样也太随便了？