按目標接口選擇身份
用戶授權碼流程代表真實用戶；客戶端憑證流程用於服務端調用，不會自動提供用戶身份。應用的 User、Org 或 Dual 設置不能替代實際憑證與 scope 檢查。
GET /v1/users/me 需要 USER 身份和 user:profile:read。組織或服務憑證不能用來獲取個人檔案，也不會返回所謂的最小客戶端檔案。
創作接口是否接受 USER 或 ORG，以 API 參考 的身份要求為準。資源歸屬與成員權限還受目標服務的授權規則約束；傳入 org_id 不會自行改變憑證身份。
參見 身份兼容性 和 鑑權選擇。
