# 権限

アシスタントやCLIのキーに許可する権限の内容と、必ずあなたの承認が必要な操作です。

アシスタントがサインインするとき、またはあなたがCLIにサインインするときに、何を許可するかを選びます。アシスタントは、そのワークスペースであなた自身ができることしか行えません。

以下の各権限には、同意画面の文言をそのまま引用しています。権限を許可するときは、その引用内容に同意することになります。

- **読み取り**, `lockpick.read`. “あなたがアクセスできるサイト、スキャン、検出事項、修正手順を閲覧します。”
- **Pulse スキャン**, `lockpick.pulse`. “Pulse スキャン、無料のクイックチェック、無料の「このレコードを再読み込み」を開始し、Pulse の自動チェックを設定または一時停止し、Pulse 結果の公開リンクを共有または共有解除します。Lockpick に評価を依頼するサイトは、自分が所有しているか、テストする許可を得ているものです。”
- **サイト**, `lockpick.sites`. “サイトを追加し、ワークスペースの無料サイトを切り替え、ロールが許可する場合はサイトのパッケージバージョンを送信し、どの検出結果を受け入れ済みまたは除外済みにするかをインポートします。切り替えると、監視対象からサイトが外れることがあります。”
- **Deep スキャン**, `lockpick.deep`. “所有権が確認済みのサイトで Deep スキャンと Deep の自動チェックを準備します。各 Deep スキャンと各 Deep 自動チェックは Lockpick 上で自分が承認します。”
- **サインインを維持**, `offline_access`. “期限切れになるか、取り消すまで、この接続のサインインを維持します。”
- **アカウントを識別**, `openid`. “固定のLockpickアカウントIDを共有します。スキャンの権限は付与しません。”
- **メールアドレスを共有**, `email`. “メールアドレスとLockpickによる確認状態を共有します。”

CLIも同じ権限を、`read`、`pulse`、`sites`、`deep` という名前で求めます。

## 必ずあなたの承認が必要な操作

* **すべてのスキャンには、あなたの同意が必要です。** Pulseには、サイトを所有しているか、テストしてよいことの確認が必要です。Deepスキャンには、毎回、所有の証明とLockpickでの承認が必要です。
* **サイトは何も変更されません。** どのツールも読み取るだけで、チェックもウェブアプリと同じ、制限された読み取り専用のものです。
* **費用はウェブと同じです。** 読み取り、クイックチェック、「このレコードを再読み込み」は無料です。PulseやDeepのスキャンは、毎月の利用枠から1回分使います。

## 上限

アシスタントとCLIのキーは、暴走を防ぐために上限を共有します。各キーや接続は、1分あたり 120 回、1日あたり 2000 回までリクエストできます。ワークスペースは、1分あたり 30 回まで変更を開始できます。1人の人は、アシスタント経由で1時間あたり 10 回までクイックチェックを実行できます。上限に達すると、Lockpickは待つべき時間を示します。