ChatGPTに色々聞いてみると/listは許可したnpubのサインがあるかどうかをチェックしているみたい。JSONはGETのHTTP Headerに含めるらしい。