Escopos OAuth

A Siglata aplica escopos de capacidade fundamentados no princípio do menor privilégio:

Escopo	Descrição	Função Mínima
`files:read`	Inspecionar arquivos ativos, listar lixeira, consultar métricas de armazenamento e obter links de download de uso único.	`member`
`files:write`	Reservar uploads, cancelar uploads, renomear arquivos, mover para lixeira e restaurar arquivos.	`member`
`organizations:read`	Ler perfil e metadados da organização concedida.	`member`
`organizations:write`	Renomear a organização, alterar seu slug ou definir a retenção de versões.	`admin`
`members:read`	Listar membros da organização e visualizar convites pendentes.	`member`
`members:write`	Convidar novos membros, cancelar convites pendentes, atualizar funções ou remover membros.	`admin`

Além dos escopos OAuth, a Siglata verifica a validade da conexão, e o vínculo e a função atuais do usuário no início de cada requisição MCP e de cada transferência autenticada de arquivos. Uma chamada de ferramenta usa o principal resolvido para aquela requisição, mantendo os escopos e claims originais do token. As operações verificam seus escopos e as permissões de arquivo, origem e destino aplicáveis.