Skip to main content
GET
查看某个 API 密钥可用的操作名称、权限、安全提示和 JSON 输入架构。

身份验证

在 x-api-key 或 Authorization: Bearer vc_… 中传入付费账户的 API 密钥。此 REST 路由拒绝 OAuth 访问令牌。

请求示例

请遵循此路由文档规定的编码和身份验证方式。操作 API 的封装格式和幂等性规则仅适用于操作调用。

响应

actions 数组的代表性片段。实际数组包含此凭据已获授主要及附加权限范围的所有操作。每个条目包含 name、title、description、scope、additionalScopes、readOnly、destructive、longRunning、openWorld、mcpAvailable 和 inputSchema。
HTTP 200

操作说明

  • 响应为单个不分页的 actions 数组。
  • 仅在所有必需权限范围均已授予时才列出操作。action_request_get 的列出不受权限范围限制,但调用时会检查原始操作的每项权限。
  • 成功的发现请求不消耗每月集成调用次数。身份认证、付费套餐检查、账户共用的速率限制,以及该路由每分钟 3000 次请求的公开 HTTP 防护仍然适用。
  • 在请求头中发送凭据,切勿在查询参数中使用 access_token 或 api_key。提供的 Authorization 请求头必须使用 Bearer 方案;存在冲突的请求头凭据会被拒绝。
  • 身份验证会在每次请求时确定当前用户、所有权和团队成员关系。发现操作不会绕过各操作执行的资源所有权或角色检查。
  • 发现接口直接返回结果,不使用操作端点的自定义错误封装格式。请勿要求每次发现请求失败都采用操作错误的封装格式。
  • REST 发现结果包含 REST 专用操作。mcpAvailable 表示操作是否也可通过 MCP 使用;请使用 MCP tools/list 查询当前连接可用的工具。

错误