Скоупы

На токене задаётся набор скоупов. Отсутствие нужного скоупа → 403, даже если субъект видит данные в UI продукта.

Все перечисленные операции — GET. Записи в публичном API нет.

Скоуп	Метод	Путь	Страница с примерами
`boards:read`	GET	`/v1/departments`	Разделы
`boards:read`	GET	`/v1/departments/{code}/boards`	Разделы
`boards:read`	GET	`/v1/boards`	Доски
`boards:read`	GET	`/v1/boards/{id}`	Доски
`tasks:read`	GET	`/v1/boards/{boardId}/tasks`	Доски
`tasks:read`	GET	`/v1/tasks`	Задачи
`tasks:read`	GET	`/v1/tasks/{id}`	Задачи
`users:read`	GET	`/v1/users`	Сотрудники

Новых скоупов нет. Флаг токена elevated_read не является скоупом: он расширяет видимость тех же маршрутов за пределы ACL субъекта.

Пример отказа по скоупу:

{
  "statusCode": 403,
  "message": "Missing required API token scope: tasks:read",
  "error": "Forbidden"
}