So funktioniert es
Nur User-Token zugeordneter Freigebender; runs:read-Schlüssel, Administratoren und Antragsteller ohne passenden aktivierten Freigabeschritt erhalten 403. Diese Antwort enthält keine Upload-URLs, Speicherschlüssel oder externen URLs. Leere Liste bedeutet keine verfügbaren Dokumente.
Nur aktive angemeldete Mitglieder einer zugeordneten Freigabe- oder Kenntnisnahmegruppe mit offenem oder abgeschlossenem Schritt dürfen geschützte Inhalte lesen. Blockierte/abgebrochene Schritte, nicht zugeordnete Administratoren, Antragsteller und alle API-Keys gewähren keinen Inhaltszugriff. Aktuelle Rechte werden bei jedem Aufruf und jeder Wiederholung geprüft. Listen und Cursor beachten dieselbe Grenze. Neue Live-Vorgänge speichern Nachweise drei Kalendermonate im Free-Tarif oder zwölf in Bezahlmodellen nach Abschluss. Laufende Live-Vorgänge verfallen nicht altersbedingt. Bestehende längere Fristen bleiben erhalten. Sandbox bleibt bei 30 Tagen ab Erstellung.
Grundlagen des Aufrufs
- Authorization
- Bearer $FLOW2ACT_ACCESS_TOKEN
- X-Organization-Id
- Deine Workspace-UUID

