用途:该技能用于验证 OneNote 的委派访问权限以及所选内容边界,通过一次最小化的只读请求完成,适合在接入新环境或诊断初始连通性时使用。它会在任何实际操作前产出一个可审计的决策或结果。
主要能力:使用 Graph v1.0、委派 Notes.Read 权限,以及位于已批准用户、组或站点根下的一个合成笔记本或分区,从 v1.0 OneNote 根仅请求其标识符和显示名称;若受限请求返回 next link,则仅跟随该链接;并测试一个预期被拒绝或不存在的合成目标,而不扩大访问范围。
使用方式:先确认环境、应用注册、租户、已登录用户、Notes.Read 同意和位置类型;从运行时密钥存储使用已批准的委派会话,记录应用、租户、用户别名及授予的范围名称,切勿打印令牌值。使用 Read、Glob、Grep 检查文档、配置、代码、夹具和证据;Write 和 Edit 仅用于已批准的仓库产物。
限制:仅调用本身不授权网络访问、委派凭据、租户或笔记本内容、同意、文件传输、部署、写入、支出、共享变更或删除。该工作流不执行任何写入。不得仅凭令牌获取就声称 OneNote 已就绪;若目标解析到其他用户、组、站点或租户则停止;切勿将 bearer token 粘贴到 shell 历史或日志中。输出需返回环境、委派身份别名、位置、范围名称、允许与拒绝结果、请求标识符和清理回执,并明确假设、负责人、过期时间和证据缺口。
适用场景:接入或诊断 OneNote 初始连接、验证委派权限与内容边界。