# Autorisations

Ce que chaque autorisation permet à un assistant ou à une clé CLI, et ce qui requiert toujours votre accord.

Lorsqu’un assistant se connecte, ou lorsque vous vous connectez à la CLI, vous choisissez ce qu’il peut faire. Il ne peut jamais faire plus que ce que vous pouvez faire vous-même dans cet espace de travail.

Chaque autorisation ci-dessous reprend mot pour mot l’écran de consentement. Lorsque vous en accordez une, vous confirmez ce que dit sa citation.

- **Read**, `lockpick.read`. “View sites, scans, findings, and repair guidance that you can access.”
- **Pulse scans**, `lockpick.pulse`. “Start Pulse scans, free quick checks and the free "Re-read this record". I own the sites I ask Lockpick to assess, or I have permission to test them.”
- **Sites**, `lockpick.sites`. “Add sites, switch the workspace's free site and send a site's package versions when my role permits it. Switching can remove a site from monitoring.”
- **Deep scans**, `lockpick.deep`. “Prepare Deep scans on sites with proven ownership. I will approve each Deep scan in Lockpick.”
- **Stay signed in**, `offline_access`. “Keep this connection signed in until it expires or you revoke it.”

La CLI demande les mêmes autorisations par leur nom : `read`, `pulse`, `sites` et `deep`.

## Ce qui requiert toujours votre accord

* **Chaque analyse requiert votre accord.** Une analyse Pulse exige que vous confirmiez posséder le site ou être autorisé à le tester. Une analyse Deep exige une preuve de propriété et votre autorisation dans Lockpick, à chaque fois.
* **Rien n’est modifié sur votre site.** Chaque outil ne fait que lire, et les contrôles sont les mêmes contrôles limités et en lecture seule que ceux de l’application web.
* **Les coûts sont les mêmes que sur le web.** Les lectures, les contrôles rapides et « Relire cet enregistrement » sont gratuits. Une analyse Pulse ou Deep utilise une analyse de votre quota mensuel.

## Limites

Les assistants et les clés CLI partagent les mêmes limites pour éviter les dérives. Chaque clé ou connexion peut faire 120 requêtes par minute et 2000 par jour, un espace de travail peut lancer 30 modifications par minute, et une personne peut lancer 10 contrôles rapides par heure via les assistants. Lorsqu’une limite est atteinte, Lockpick indique combien de temps attendre.