客户端不应该有 SecretKey