# Permissões

O que cada permissão permite que um assistente ou uma chave de CLI faça, e o que sempre depende de você.

Quando um assistente faz login, ou quando você faz login na CLI, você escolhe o que ele pode fazer. Ele só pode fazer aquilo que você mesmo pode fazer nesse espaço de trabalho.

Cada permissão abaixo cita a tela de consentimento palavra por palavra. Ao concedê-la, você confirma o que a citação diz.

- **Leitura**, `lockpick.read`. “Ver sites, verificações, achados e orientações de correção que você pode acessar.”
- **Verificações Pulse**, `lockpick.pulse`. “Iniciar verificações Pulse, verificações rápidas gratuitas e a opção gratuita "Reler este registro", configurar ou pausar verificações automáticas Pulse e compartilhar ou deixar de compartilhar o link público de um resultado Pulse. Eu sou dono dos sites que peço ao Lockpick para avaliar, ou tenho permissão para testá-los.”
- **Sites**, `lockpick.sites`. “Adicionar sites, trocar o site gratuito do workspace, enviar as versões de pacotes de um site e importar quais achados dele estão aceitos ou dispensados, quando meu papel permitir. Trocar pode remover um site do monitoramento.”
- **Verificações Deep**, `lockpick.deep`. “Preparar verificações Deep e verificações automáticas Deep em sites com propriedade comprovada. Eu aprovarei cada verificação Deep e cada verificação automática Deep no Lockpick.”
- **Manter conectado**, `offline_access`. “Manter esta conexão ativa até ela expirar ou você revogá-la.”
- **Identificar sua conta**, `openid`. “Compartilhe o identificador permanente da sua conta Lockpick. Isso não autoriza análises.”
- **Compartilhar seu e-mail**, `email`. “Compartilhe seu endereço de e-mail e se o Lockpick o verificou.”

A CLI pede as mesmas permissões pelo nome: `read`, `pulse`, `sites` e `deep`.

## O que sempre depende de você

* **Cada verificação depende da sua autorização.** Um Pulse precisa da sua confirmação de que você é o dono do site ou de que pode testá-lo. Uma verificação Deep precisa de prova de propriedade e da sua aprovação no Lockpick, sempre.
* **Nada é alterado no seu site.** Cada ferramenta apenas lê, e as verificações são as mesmas verificações limitadas e somente leitura do app web.
* **Os custos são os mesmos da web.** Leituras, verificações rápidas e Reler este registro são gratuitas. Um Pulse ou um Deep usa uma verificação da sua cota mensal.

## Limites

Assistentes e chaves de CLI compartilham limites para que nada saia de controle. Cada chave ou conexão pode fazer 120 requisições por minuto e 2000 por dia, um espaço de trabalho pode iniciar 30 alterações por minuto, e uma pessoa pode executar 10 verificações rápidas por hora por meio de assistentes. Quando um limite é atingido, o Lockpick informa quanto tempo esperar.