https://developers.weixin.qq.com/miniprogram/dev/OpenApiDoc/cloudbase/sendCloudBaseSms.html 云开发已经不支持通知类短信了，赶紧把文档更新一下。

https://developers.weixin.qq.com/miniprogram/dev/framework/device/device-access.html

我的系统包括硬件设备，小程序（包含云函数和云托管），没有自己的应用服务器。我需要从云生态外部---我的硬件设备上从公网发起对微信API的访问，给小程序用户推送订阅消息。 但云托管提示“公网域名仅能支持测试使用，请勿用于线上生产，且公网域名没有防刷防 DDoS 能力。”，看起来不能直接访问我的云托管代码来触发这个事件。而直接通过HTTP API访问云函数的话，需要用APPID和APP SECRET来获取access_token, 就会暴漏APPID和APP SECRET。 有没有安全的解决方案？最好是通过安全访问云托管，因为我的业务逻辑在这里，而且相关访问保密信息可以放在云托管代码中。多谢！

或者怎样用API的方式发送短信（当然可能需要用户确认），不离开小程序？