获取角色

curl -X GET 'https://app.memorylake.ai/openapi/memorylake/admin/v1/roles/data_analyst' \
  -H 'Authorization: Bearer sk_xxxxxx'

{
  "success": true,
  "message": "Operation completed successfully",
  "data": {
    "admin_grant_only": false,
    "assignable": false,
    "built_in": false,
    "key": "sk-f6e5d4c3...redacted...b2a1",
    "label": "example",
    "base_role_key": "tenant_member",
    "description": "Example description",
    "parent_role_key": "example",
    "permissions": [
      {
        "permission": "example",
        "source": "built_in"
      }
    ]
  }
}

curl -X GET 'https://app.memorylake.ai/openapi/memorylake/admin/v1/roles/data_analyst' \
  -H 'Authorization: Bearer sk_xxxxxx'

{
  "success": true,
  "message": "Operation completed successfully",
  "data": {
    "admin_grant_only": false,
    "assignable": false,
    "built_in": false,
    "key": "sk-f6e5d4c3...redacted...b2a1",
    "label": "example",
    "base_role_key": "tenant_member",
    "description": "Example description",
    "parent_role_key": "example",
    "permissions": [
      {
        "permission": "example",
        "source": "built_in"
      }
    ]
  }
}

GET /openapi/memorylake/admin/v1/roles/{role_key}

返回一个角色（内置或自定义），包含其授予的每项权限及各自来源：内置定义、复制来源的基础角色，或该角色自身的权限规则。任何成员均可读取该角色；permissions 仅返回给在 tenant:policy 上持有 policy:manage（即列出权限规则所需的权限）的调用方，对其他人则省略。成员或用户组的有效权限（查看成员有效权限、查看用户组有效权限）也会显示其角色授予的内容。如需查看您自己的权限，请使用列出我的权限。

所需权限： 无——团队任一成员的 Key 都可以调用

路径参数

string

必填

角色键（key）

curl -X GET 'https://app.memorylake.ai/openapi/memorylake/admin/v1/roles/data_analyst' \
  -H 'Authorization: Bearer sk_xxxxxx'

响应

object

显示 Role Detail 对象

boolean

为 true 时，仅团队所有者或持有管理员基线的成员（通过其角色或用户组）可授予此角色。这是角色本身的属性，对所有调用方相同；不同于控制台角色列表中按调用方计算的可分配标记。

boolean

成员与邀请的写操作是否接受此角色——对所有调用方相同。所有者角色始终不接受。与控制台的角色列表不同，此字段不表示您本人能否授予该角色：如需判断，请结合 admin_grant_only 与您自己的角色。

boolean

每个团队都有的三个角色为 true；在本团队中创建的角色为 false

string

成员与邀请写操作的角色字段所接受的值

string

显示名称。内置角色带有固定的英文标签；自定义角色使用操作者设置的名称。

string

对于自定义角色：创建时被复制权限规则的来源角色。内置角色以及未指定基础角色创建的自定义角色不包含此字段。

string

由运营方撰写的描述。仅自定义角色带有描述。

string

与 base_role_key 的值相同；为兼容现有客户端而保留。

array

该角色授予的全部权限及其来源。仅返回给在 tenant:policy 上持有 policy:manage 的调用方；对其他调用方省略。空列表表示该角色不授予任何权限。实例限制（该角色的访问范围）不在此体现。

显示 Role Permission 对象

string

权限，格式为 <resource_type>:<action>（例如 memorylake:project:project:read）

string

built_in：属于内置角色定义的一部分。base_role：基础角色同样授予该权限——在创建此角色时从基础角色复制而来。role_rule：仅由此角色自身的权限规则授予。

{
  "success": true,
  "message": "Operation completed successfully",
  "data": {
    "admin_grant_only": false,
    "assignable": false,
    "built_in": false,
    "key": "sk-f6e5d4c3...redacted...b2a1",
    "label": "example",
    "base_role_key": "tenant_member",
    "description": "Example description",
    "parent_role_key": "example",
    "permissions": [
      {
        "permission": "example",
        "source": "built_in"
      }
    ]
  }
}

错误

出错时返回 success: false、message 和 error_code。全部错误码见错误码。

状态码	含义
`401`	API Key 缺失、无效、已停用或已过期
`403`	该 Key 无权执行此操作
`404`	资源不存在
`422`	请求体或参数未通过校验
`429`	请求过多，请按 `Retry-After` 等待后重试
`500`	服务端错误

MemoryLake API

Memory Router API

路径参数

响应

错误

​路径参数

​响应

​错误

路径参数

响应

错误