API服务器，检查 config.api.access_key 的类型，避免因误将其设置为字符串时导致验证被绕过