[Security/Documentation] 请确认 trade_cal 的权威 HTTPS REST 终点

Tushare 维护者您好：

我们正在做一个 fail-closed 的 Tushare Pro 集成，当前本地 SDK 为 tushare==1.4.29。为避免把“TLS 可达”或“替换 URL scheme”误当作 Provider 授权，请提供一份官方书面声明，明确：

1. Tushare Pro REST 请求的完整、精确 HTTPS URI，特别是 api_name=trade_cal；
2. trade_cal 是否通过上述普通 REST POST 契约调用；
3. 当前官方 SDK 包名与版本，以及该版本是否权威绑定到上述 HTTPS URI；
4. 该 URI 是否为直接、最终终点，不依赖 HTTP→HTTPS、跨主机或路径重定向。

目前公开材料/本地 SDK 仍能看到 http://api.tushare.pro 与 http://api.waditu.com/dataapi。在获得官方声明前，我们不会用凭据测试猜测出的 HTTPS 地址，也不会降级使用明文 HTTP。

维护者回复，或指向已更新的官方文档/官方源码固定链接，均可作为答复。本询证不包含 Tushare ID、token 或账户凭据。谢谢。