feat: add platform access foundation

2026-03-29 23:17:05 +03:00
parent 9fb69c1571
commit 587584a8bf
19 changed files with 1058 additions and 34 deletions
@@ -51,9 +51,15 @@
 - `GET /api/admin/workspaces/{workspace_id}`
 - `PATCH /api/admin/workspaces/{workspace_id}`
 - `GET /api/admin/workspaces/{workspace_id}/members`
+- `GET /api/admin/workspaces/{workspace_id}/invitations`
 - `POST /api/admin/workspaces/{workspace_id}/invitations`
 - `DELETE /api/admin/workspaces/{workspace_id}/invitations/{invitation_id}`

+Контракт:
+
+- `POST /invitations` возвращает metadata invitation и одноразовый `invite_token`;
+- `invite_token` доступен только в create-response и не возвращается повторно в list endpoints.
+
 ### 5.2. Operations

 - `GET /api/admin/workspaces/{workspace_id}/operations`
@@ -106,6 +112,12 @@
 - `POST /api/admin/workspaces/{workspace_id}/platform-api-keys/{key_id}/revoke`
 - `DELETE /api/admin/workspaces/{workspace_id}/platform-api-keys/{key_id}`

+Контракт:
+
+- `POST /platform-api-keys` возвращает metadata ключа и одноразовый `secret`;
+- `secret` доступен только в create-response;
+- list endpoints возвращают только metadata, `prefix`, `status`, `scopes` и `last_used_at`.
+
 ### 5.7. Observability

 - `GET /api/admin/workspaces/{workspace_id}/logs`