待验证50% 置信事实精确时间
Scope是OAuth 2.0体系中的概念，用于限定凭证能访问哪些API或读写范围；如果scope没配或配错，即便服务账号拥有IAM权限，请求也会因令牌权限不足被拒，因为认证是IAM权限与OAuth scope双重校验。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证Provisioning API 是一类让程序（而非人类）以标准化方式申请、配置和注销服务资源的接口，通常配合 OAuth 或 API Token 完成身份验证，调用方通过声明式请求描述所需资源，服务端返回资源标识与访问凭证。66% 相似待验证APIMock-AI 在 OpenAI 契约示例中定义了 Authorization 头为必填、temperature 的取值范围为 0-2、messages 为数组类型、响应必须包含 id/object/created/model/choices/usage 字段。63% 相似待验证在百炼平台使用代码调用模型的前提是创建一个 API Key，API Key 是访问模型的唯一凭证63% 相似待验证OAuth 2.0的作用域（scope）机制是目前实现细粒度授权的主流方案63% 相似待验证飞书CLI底层调用的是飞书开放平台的统一API，不同终端通过相同的应用凭证和OAuth授权机制访问同一套数据62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1014890API
curl https://kongchang.com/api/v1/knowledge/claims/1014890MCP
get_claim(id=1014890)