Axuz Developers

GET /teams/{teamId}/timelines/{timelineId}/my-scope

Devolve o role e o scope por módulo do CALLER naquele channel (`{role, scope, modules}`), lendo `timeline_members` (ABAC layer 4 do CLAUD...

  • Acesso: Membro com escopo
  • Serviço: https://api-workspace.axuz.net

Autenticação aceita

  • sessionCookie — Sessão plena Axuz (cookie de sessão da casa). Sessão restrita é 403 enrollment_required.
  • bearerSession — JWT de acesso da sessão em `Authorization: Bearer`.

Devolve o role e o scope por módulo do CALLER naquele channel ({role, scope, modules}), lendo timeline_members (ABAC layer 4 do CLAUDE.md §5). scope é o campo que o client já lê; modules é o alias pedido pelo contrato do item G-013 e sai sempre coerente com scope.

myTimelineScopeHandler — GET /teams/{teamId}/timelines/{timelineId}/my-scope.

Nota de segurança: não-member recebe 403 e NENHUM scope — não existe fallback "['*']" server-side. O client trata a ausência de resposta como bem entender, mas o servidor nunca inventa permissão (piso §3/§4 da casa: dado faltando ⇒ falha explícita, nunca valor plausível).

Retorno: 200 {role,scope,modules}; 400 timelineId inválido; 401 sem user; 403 não é member do channel; 500 erro de DB. W-012 S10: owner/admin do TEAM não-member → 200 {role:"admin", scope:["*"], via:"team_role"} — é o alcance que os gates de fato lhe dão (regra 5, camada 2), não invenção. Efeito: 1 SELECT (tlMembers.Get) + 0-1 HTTP (papel, cacheado). Nada é escrito.

Parâmetros

NomeEmTipoObrigatórioDescrição
teamIdpathstringsim
timelineIdpathstringsim

Respostas

200

{role,scope,modules}

400

TimelineId inválido

NomeTipoObrigatórioDescrição
errorstringsim

401

Sem credencial valida

NomeTipoObrigatórioDescrição
errorstringsim

403

Sem permissao (nao e owner/admin; token sem escopo; token de integracao em rota nao permitida)

NomeTipoObrigatórioDescrição
errorstringsim

429

Limite de requisições excedido.

NomeTipoObrigatórioDescrição
errorstringsim

500

Erro de DB. W-012 S10: owner/admin do TEAM não-member → 200 {role:"admin", scope:["*"], via:"team_role"} — é o alcance que os gates de fato lhe dão (regra 5, camada 2), não invenção. Efeito: 1 SELECT (tlMembers.Get) + 0-1 HTTP (papel, cacheado). Nada é escrito

NomeTipoObrigatórioDescrição
errorstringsim

Exemplos

O "Try it" está desligado nesta referência. Use os exemplos com a sua credencial de teste.

curl

curl -sS -X GET 'https://api-workspace.axuz.net/teams/TEAM_ID/timelines/TIMELINE_ID/my-scope' \
  -H "Authorization: Bearer $AXUZ_TOKEN"

Node.js

const res = await fetch("https://api-workspace.axuz.net/teams/TEAM_ID/timelines/TIMELINE_ID/my-scope", {
  method: 'GET',
  headers: {
    Authorization: `Bearer ${process.env.AXUZ_TOKEN}`,
  },
});
if (!res.ok) throw new Error(`HTTP ${res.status}: ${await res.text()}`);
console.log(await res.json());

Python

import os
import requests

res = requests.request(
    "GET",
    "https://api-workspace.axuz.net/teams/TEAM_ID/timelines/TIMELINE_ID/my-scope",
    headers={
        "Authorization": f"Bearer {os.environ['AXUZ_TOKEN']}",
    },
    timeout=30,
)
res.raise_for_status()
print(res.json())