ISV回调接口的SUITEKEY参数

我正在研究ISV创建套件，open.dingtalk.com/doc/index.html?spm=a3140.7785475.0.0.h4l5jq#2-创建套件。这时ISV需要填写回调接口的URL。
从php的代码 github.com/injekt/openapi-demo-php/blob/master/receive.php，需要在环境文件中定义3个已知参数：TOKEN，ENCODING_AES_KEY, SUITE_KEY。前两个参数是在创建套件是输入的吗? 那SUITE_KEY在建立ISV的哪一步设置的呢？（Java的代码也类似）
$crypt = new DingtalkCrypt(TOKEN, ENCODING_AES_KEY, SUITE_KEY);


另外 回调接口的URL，TOKEN， ENCODING_AES_KEY在同一界面输入，但是 回调接口的代码需要知道 TOKEN， ENCODING_AES_KEY，这看起来不对劲啊。按说 代码需要的参数值应该在之前的步骤就设好了呀。