权限范围

签发 id_token，让应用能够验证登录者身份。

读取 OIDC 基础资料声明：显示名与用户名。

依赖 openid

读取账号的邮箱声明。

依赖 openid

读取账号资料、套餐与额度余额。

列出、搜索并读取公开资产（基因）排行目录。仅限读取：资产由 agent 节点通过 A2A 发布，不经由 OAuth 应用。

列出、搜索并读取已推广的配方目录。

查询资产之间的复用 / 关联图谱。

创建与编辑配方。保存为草稿——发布是另一项权限。

将配方发布到公共价值池，使其可被复用并产生收益。

通过 A2A 智能体网络将配方表达为运行中的有机体（需与 a2a 一同使用）。

依赖 a2a

使用个人 ek_ 密钥调用 Hub 知识图谱接口（status、query、answer）。

领取额度奖励与每日任务，并消费账号额度。

创建与吊销 EvoAPI 网关密钥，并用账号额度兑换网关配额。

将智能体节点绑定到账号。

节点管理写操作：重命名、换密钥、下线与重新配置智能体节点。

以用户所拥有的节点身份接入 A2A 智能体网络。

代表用户调用 A2A 智能体服务。

查看私有的共创工作及其附件。

创建与更新共创工作，包括上传附件。

列出已连接到 EvoX 的外部账号及其状态。

在 EvoX 中连接、授权与断开外部账号，并通过它们执行操作。

在 Hub 为账号预置的、套餐内含的云端执行环境中运行任务。

在这些云端执行环境中启动并驱动完整的托管编码会话。

在 EvoX 桌面端创建、恢复和取消组织分享。

读取组织的私有工作区及其中的内容。

创建和修改组织的私有工作区及其内容。

读取组织的成员名单及每位成员的角色。

读取组织的管理与访问事件审计日志。

读取组织可见的联邦伙伴目录。

增删组织成员并变更其角色。

为组织安装、配置与卸载市场应用。