---
title: "Escopos OAuth"
description: "Escopos OAuth"
---

A Siglata aplica escopos de capacidade fundamentados no princípio do menor privilégio:

| Escopo | Descrição | Função Mínima |
| :-- | :-- | :-- |
| `files:read` | Inspecionar arquivos ativos, listar lixeira, consultar métricas de armazenamento e obter links de download de uso único. | `member` |
| `files:write` | Reservar uploads, cancelar uploads, renomear arquivos, mover para lixeira e restaurar arquivos. | `member` |
| `organizations:read` | Ler perfil e metadados da organização concedida. | `member` |
| `organizations:write` | Renomear a organização, alterar seu slug ou definir a retenção de versões. | `admin` |
| `members:read` | Listar membros da organização e visualizar convites pendentes. | `member` |
| `members:write` | Convidar novos membros, cancelar convites pendentes, atualizar funções ou remover membros. | `admin` |

Além dos escopos OAuth, a Siglata verifica a validade da conexão, e o vínculo e a função atuais do usuário no início de cada requisição MCP e de cada transferência autenticada de arquivos. Uma chamada de ferramenta usa o principal resolvido para aquela requisição, mantendo os escopos e claims originais do token. As operações verificam seus escopos e as permissões de arquivo, origem e destino aplicáveis.