# 権限

アシスタントやCLIのキーに許可する権限の内容と、必ずあなたの承認が必要な操作です。

アシスタントがサインインするとき、またはあなたがCLIにサインインするときに、何を許可するかを選びます。アシスタントは、そのワークスペースであなた自身ができることしか行えません。

以下の各権限には、同意画面の文言をそのまま引用しています。権限を許可するときは、その引用内容に同意することになります。

- **Read**, `lockpick.read`. “View sites, scans, findings, and repair guidance that you can access.”
- **Pulse scans**, `lockpick.pulse`. “Start Pulse scans, free quick checks and the free "Re-read this record". I own the sites I ask Lockpick to assess, or I have permission to test them.”
- **Sites**, `lockpick.sites`. “Add sites, switch the workspace's free site and send a site's package versions when my role permits it. Switching can remove a site from monitoring.”
- **Deep scans**, `lockpick.deep`. “Prepare Deep scans on sites with proven ownership. I will approve each Deep scan in Lockpick.”
- **Stay signed in**, `offline_access`. “Keep this connection signed in until it expires or you revoke it.”

CLIも同じ権限を、`read`、`pulse`、`sites`、`deep` という名前で求めます。

## 必ずあなたの承認が必要な操作

* **すべてのスキャンには、あなたの同意が必要です。** Pulseには、サイトを所有しているか、テストしてよいことの確認が必要です。Deepスキャンには、毎回、所有の証明とLockpickでの承認が必要です。
* **サイトは何も変更されません。** どのツールも読み取るだけで、チェックもウェブアプリと同じ、制限された読み取り専用のものです。
* **費用はウェブと同じです。** 読み取り、クイックチェック、「このレコードを再読み込み」は無料です。PulseやDeepのスキャンは、毎月の利用枠から1回分使います。

## 上限

アシスタントとCLIのキーは、暴走を防ぐために上限を共有します。各キーや接続は、1分あたり 120 回、1日あたり 2000 回までリクエストできます。ワークスペースは、1分あたり 30 回まで変更を開始できます。1人の人は、アシスタント経由で1時間あたり 10 回までクイックチェックを実行できます。上限に達すると、Lockpickは待つべき時間を示します。