概念权限范围
OAuth Scope
OAuth 协议中定义应用可访问资源范围的机制，决定应用在用户账户中的操作权限，如 drive、drive.readonly、drive.file 等
核心事实
时间轴 (近 90 天)
10月16日
OAuth scope 无法表达“读取仓库文件但不扫描密钥”这样的语义约束，因为它描述的是资源访问类型而非数据使用目的。
待验证50%
9月24日
传统软件中通过 CSRF Token、OAuth Scope 等机制缓解混淆代理人攻击
待验证50%
9月11日
OAuth 2.0 协议是 scoped access 最广为人知的实现，授权页面明确列出应用请求的权限范围
已验证65%