> ## Documentation Index
> Fetch the complete documentation index at: https://docs.memorylake.cn/llms.txt
> Use this file to discover all available pages before exploring further.
# 查看资源访问权限
> 查看谁能访问某个资源以及原因
```
GET /openapi/memorylake/admin/v1/access/{resource_type}/{resource_id}
```
列出所有能访问该资源的成员和用户组，以及各自的原因（角色、访问范围、用户组、所属工作空间或权限级别），同时列出不能访问的成员，以及您在这里可以设置的权限级别。您自己也必须能查看该资源。
| `resource_type` | `resource_id` 取值 | 所需权限 |
| - | - | - |
| `workspaces` | `workspace_id` | `workspace:assign`（作用于 `workspace_id`）或 `access_group:view`
同时需要：`workspace:read`（作用于 `workspace_id`） |
| `projects` | `project_id` | `project:assign`（作用于 `project_id`）或 `access_group:view`
同时需要：`project:read`（作用于 `project_id`） |
| `actors` | `actor_id` | `actor:assign`（作用于 `actor_id`）或 `access_group:view`
同时需要：`actor:read`（作用于 `actor_id`） |
| `agents` | `agent_id` | `agent:assign`（作用于 `agent_id`）或 `access_group:view`
同时需要：`agent:read`（作用于 `agent_id`） |
| `skills` | `skill_id` | `skill:assign`（作用于 `skill_id`）或 `access_group:view`
同时需要：`skill:read`（作用于 `skill_id`） |
| `boundaries` | `boundary_id` | `boundary:assign`（作用于 `boundary_id`）或 `access_group:view`
同时需要：`boundary:read`（作用于 `boundary_id`） |
| `workspaces/{workspace_id}/actors` | `actor_id` | `workspace_actor:assign`（作用于 `workspace_id}/{actor_id`）或 `access_group:view`
同时需要：`workspace_actor:read`（作用于 `workspace_id}/{actor_id`） |
| `workspaces/{workspace_id}/agents` | `agent_id` | `workspace_agent:assign`（作用于 `workspace_id}/{agent_id`）或 `access_group:view`
同时需要：`workspace_agent:read`（作用于 `workspace_id}/{agent_id`） |
### 路径参数
资源类型，取上表中的值之一
资源 ID，取值见上表
```bash cURL theme={null}
curl -X GET 'https://app.memorylake.cn/openapi/memorylake/admin/v1/access/workspaces/69e585312c30a734cd7727316b1918bd' \
-H 'Authorization: Bearer sk_xxxxxx'
```
### 响应
可访问该实例的成员和用户组
显示名称
`principal_id` 或用户组 ID
`member` 或 `access_group`
显式来源允许的操作
对于被阻止的条目：`scope` = 被限定在其他实例；`permission` = 其角色完全无法查看此资源类型
成员：调用方在此处可为其设置的级别
调用方能否移除该成员的权限级别（级别 `none`）
调用方可为该成员设置的级别（不含当前级别）
当前级别无法降低或移除的原因：`outranked` 表示该成员的级别不低于调用方；`last_manager` 表示该成员是最后一个可管理该资源的人；`no_permission` 表示调用方无法共享该资源
在此实例上为该成员设置的权限级别；未设置时省略。可选值：`read`、`write`、`manage`。
用户组：成员数
该成员在此实例上可执行的操作，综合所有来源。可选值：`read`、`write`、`manage`。
成员：其角色
主体访问范围内此资源类型的实例数
成员：`all` = 不受此资源类型的访问范围限制；`instances` = 仅限其范围内的实例
主体访问该实例的途径
`role`：成员的角色覆盖所有实例。`scope_grant`：该实例在主体的访问范围内。`access_group`：某个用户组的实例列表。`parent`：在父工作空间上授予。`permission_level`：在此实例上设置的权限级别。
对于 `access_group`：该用户组
对于 `access_group`：其名称
此来源允许的操作；`["*"]` = 主体全部权限所允许的操作
对于 `parent`：父工作空间 ID
对于 `permission_level`：在此实例上持有的权限级别
可访问该实例的成员
无法访问的成员
显示名称
`principal_id` 或用户组 ID
`member` 或 `access_group`
显式来源允许的操作
对于被阻止的条目：`scope` = 被限定在其他实例；`permission` = 其角色完全无法查看此资源类型
成员：调用方在此处可为其设置的级别
调用方能否移除该成员的权限级别（级别 `none`）
调用方可为该成员设置的级别（不含当前级别）
当前级别无法降低或移除的原因：`outranked` 表示该成员的级别不低于调用方；`last_manager` 表示该成员是最后一个可管理该资源的人；`no_permission` 表示调用方无法共享该资源
在此实例上为该成员设置的权限级别；未设置时省略。可选值：`read`、`write`、`manage`。
用户组：成员数
该成员在此实例上可执行的操作，综合所有来源。可选值：`read`、`write`、`manage`。
成员：其角色
主体访问范围内此资源类型的实例数
成员：`all` = 不受此资源类型的访问范围限制；`instances` = 仅限其范围内的实例
主体访问该实例的途径
`role`：成员的角色覆盖所有实例。`scope_grant`：该实例在主体的访问范围内。`access_group`：某个用户组的实例列表。`parent`：在父工作空间上授予。`permission_level`：在此实例上设置的权限级别。
对于 `access_group`：该用户组
对于 `access_group`：其名称
此来源允许的操作；`["*"]` = 主体全部权限所允许的操作
对于 `parent`：父工作空间 ID
对于 `permission_level`：在此实例上持有的权限级别
调用方可在此实例上设置的权限级别；调用方无法共享该实例时为空
实例 ID；工作空间 Actor 和 Agent 为 `/`
资源类型
```json Success (200) theme={null}
{
"success": true,
"message": "Operation completed successfully",
"data": {
"allowed": [
{
"name": "Example name",
"subject_id": "e9225468996bae25743a2b64eeb19cc7",
"subject_type": "member",
"actions": [
"example"
],
"blocked_by": "scope",
"level_options": {
"can_set_none": true,
"settable_levels": [
"example"
],
"blocked_reason": "outranked",
"current_level": "read"
},
"member_count": 1,
"permission_level": "read",
"role": "tenant_member",
"scope_grant_count": 1,
"scope_mode": "all",
"sources": [
{
"type": "role",
"access_group_id": "21b69c2e4fc3734ad8c25bf8b5224366",
"access_group_name": "Example access group",
"actions": [],
"parent_id": "ba8581988563142580f3237fbf400514",
"permission_levels": []
}
]
}
],
"allowed_count": 1,
"blocked": [
{
"name": "Example name",
"subject_id": "e9225468996bae25743a2b64eeb19cc7",
"subject_type": "member",
"actions": [
"example"
],
"blocked_by": "scope",
"level_options": {
"can_set_none": true,
"settable_levels": [
"example"
],
"blocked_reason": "outranked",
"current_level": "read"
},
"member_count": 1,
"permission_level": "read",
"role": "tenant_member",
"scope_grant_count": 1,
"scope_mode": "all",
"sources": [
{
"type": "role",
"access_group_id": "21b69c2e4fc3734ad8c25bf8b5224366",
"access_group_name": "Example access group",
"actions": [],
"parent_id": "ba8581988563142580f3237fbf400514",
"permission_levels": []
}
]
}
],
"grantable_levels": [
"example"
],
"instance_id": "a88bb6c846106e751d8cf36bdeb592fe",
"resource_type": "example"
}
}
```
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.