标签： Bearer

本文参考 GitHub 解决了在接口响应中精确判断具体资源操作权限的问题。通过分析 GitHub 的 REST API 和 GraphQL API，发现其利用 viewerCanUpdate 等字段细化权限控制，而非依赖接口层级配置。最终决定在 GraphQL 中实现 themeAsset 类型，并在响应字段中添加 deletable、renameable 和 updatable，以动态返回前端所需的操作状态。