作用域与权限

范围（Scopes）是附加到 API 密钥或访问令牌上的标签，声明它被允许执行哪些操作。而不是单一的“全有或全无”密钥，范围允许你发放具有细粒度访问权限的凭证。例如，一个具有 orders:read 范围的密钥可以获取订单，但不能创建或删除它们。这遵循最小权限原则，并在密钥泄露时限制影响范围。范围是 OAuth 2.0 的核心概念，同样适用于纯 API 密钥系统。