剖析“合规光环”背后的结构性压力:从招股书看HashKey的三类核心风险