按目标接口选择身份
用户授权码流程代表真实用户；客户端凭证流程用于服务端调用，不会自动提供用户身份。应用的 User、Org 或 Dual 设置不能替代实际凭证与 scope 检查。
GET /v1/users/me 需要 USER 身份和 user:profile:read。组织或服务凭证不能用来获取个人档案，也不会返回所谓的最小客户端档案。
创作接口是否接受 USER 或 ORG，以 API 参考 的身份要求为准。资源归属与成员权限还受目标服务的授权规则约束；传入 org_id 不会自行改变凭证身份。
参见 身份兼容性 和 鉴权选择。
