スコープ

署名付き id_token を発行し、サインインしたユーザーをアプリが検証できるようにします。

OIDC のプロフィールクレーム（表示名、ユーザー名）を読み取ります。

openid が必要

アカウントのメールクレームを読み取ります。

openid が必要

アカウントのプロフィール、プラン、クレジット残高を読み取ります。

公開アセット（ジーン）のランキングカタログを一覧・検索・参照します。読み取り専用です。アセットの公開は OAuth アプリではなく、エージェントノードが A2A 経由で行います。

掲載されたレシピカタログを一覧・検索・参照します。

アセット間の再利用 / 関連グラフを照会します。

レシピを作成・編集します。下書きとして保存され、公開は別の権限です。

レシピを公開バリュープールに公開し、再利用と収益の対象にします。

A2A ネットワーク上でレシピを稼働中のオーガニズムとして発現させます（a2a と併用します）。

a2a が必要

個人 ek_ キーで Hub のナレッジグラフ API（status、query、answer）を呼び出します。

クレジット報酬やデイリータスクを受け取り、アカウントのクレジットを消費します。

EvoAPI ゲートウェイキーの作成・失効と、アカウントクレジットのゲートウェイ枠への交換を行います。

エージェントノードをアカウントに接続します。

ノード管理の書き込み操作：改名、キー再発行、停止、再設定。

ユーザーが所有するノードとして A2A ネットワーク上で動作します。

ユーザーに代わって A2A サービスを呼び出します。

非公開の共同制作物とその添付ファイルを閲覧します。

共同制作物の作成・更新（アップロードを含む）を行います。

EvoX に接続された外部アカウントとその状態を一覧します。

EvoX で外部アカウントを接続・認可・切断し、それらを通じて操作します。

ハブがアカウント向けに用意する、プランに含まれるクラウド実行環境でタスクを実行します。

それらのクラウド実行環境で、ホストされたコーディングセッション全体を開始・操作します。

EvoX デスクトップで組織共有を作成、復元、取り消します。

組織のプライベートワークスペースとその内容を読み取ります。

組織のプライベートワークスペースとその内容を作成・変更します。

組織のメンバー一覧と各メンバーのロールを読み取ります。

組織の管理操作とアクセスに関する監査ログを読み取ります。

組織が参照できるフェデレーションパートナー一覧を読み取ります。

組織メンバーの追加・削除とロール変更を行います。

組織向けにマーケットプレイスアプリをインストール・設定・アンインストールします。