客户端与能力授权
OpenAPI 客户端代表一个外部服务组织，不要求负责人必须是 UVP 系统用户。
客户端信息
| 字段 | 作用 |
|---|---|
| 组织或公司名称 | 标识实际接入方 |
| 负责人及联系方式 | 用于凭据轮换和异常协调 |
| 归属部门 | 确定数据边界起点 |
| 数据范围 | 本部门、本部门及子级、自定义或全部 |
| 调用速率 | 限制单位时间请求量 |
| 观看配额 | 限制并发实时播放连接数 |
能力授权
客户端只有同时满足以下条件才能调用某项接口：
- 客户端处于启用状态。
- 能力已经在当前 OpenAPI 版本发布。
- 客户端获得对应 Scope。
- 请求资源位于客户端数据范围内。
权限不足返回 403 CAPABILITY_DENIED；资源越界与资源不存在统一返回 404 RESOURCE_NOT_FOUND，避免泄露其他部门资源。