从 HTTP API /publish 和 /publish/bulk 中移除 clientid, 降低安全风险