平台连接和审核指南

权限范围组

• instagram_business_basic
• instagram_business_content_publish
• instagram_business_manage_comments
• instagram_business_manage_messages
• instagram_business_manage_insights

当前限制

• 指定审核员和测试账号可以完整执行真实OAuth及功能流程；普通账号连接将在平台批准后开放。
• 仅可连接Instagram Business或Creator账户。
• 即使Instagram Stories获得批准，也仅限符合条件的Business账户。
• 发送Instagram媒体前，用户须明确选择是否由AI生成或经AI实质修改；选择“是”时，在受支持的container中发送is_ai_generated=true。
• 创建Instagram container前，THE-Y会读取账户滚动24小时API发布配额；达到上限时在任何外部写入前阻止操作。
• THE-Y不提供任意新收件人、未经请求或批量冷消息功能。仅对用户主动发起的现有会话，在当前平台政策、应用权限和会话访问状态允许时，由THE-Y用户最终确认后回复。
• 仅当平台允许的入站会话窗口仍处于开放状态时才能回复。
• Instagram评论私密回复受平台的收件人和时间窗口政策限制。

权限范围组

• pages_show_list
• pages_read_engagement
• pages_read_user_content
• pages_manage_posts
• pages_manage_engagement
• pages_manage_metadata
• pages_messaging
• read_insights

当前限制

• 指定审核员和测试账号可以完整执行真实OAuth及功能流程；普通账号连接将在平台批准后开放。
• 仅支持Facebook主页，不包括个人资料和群组。
• 同一个Facebook Login for Business configuration中的permission在首次登录时必须全部同意。用户可以只选择部分主页进行共享；连接后若permission或Page task被撤销，仅停用受影响的功能。
• THE-Y不申请Business Asset User Profile Access。Facebook Page评论和Messenger会话仅使用通用作者标签，不在UI或client-facing API中显示姓名、头像或原始用户ID。
• THE-Y不提供任意新收件人、未经请求或批量冷消息功能。仅对用户主动发起的现有会话，在当前平台政策、应用权限和会话访问状态允许时，由THE-Y用户最终确认后回复。
• 仅当平台允许的入站会话窗口仍处于开放状态时才能回复。

权限范围组

• https://www.googleapis.com/auth/youtube.force-ssl

当前限制

• 指定审核员和测试账号可以完整执行真实OAuth及功能流程；普通账号连接将在平台批准后开放。
• 平台原生应用内的消息功能不属于THE-Y API集成范围。THE-Y申请的API scope不包含消息读取或发送权限，因此不提供此平台的私信功能。
• Google OAuth应用验证与YouTube API合规审核是独立流程。在确认本项目的公开上传资格前，THE-Y仅允许私密上传。
• 任何获批准的YouTube评论同步均使用轮询，而非实时webhook。
• YouTube API数据会在适用的30天政策期限内重新验证或删除。
• 自2026-06-01起，videos.insert使用独立Video Uploads配额桶中的1个单位；文档默认上传上限为每天100次。

权限范围组

• user.info.basic
• user.info.stats
• video.list
• video.upload
• video.publish

当前限制

• 指定审核员和测试账号可以完整执行真实OAuth及功能流程；普通账号连接将在平台批准后开放。
• TikTok商业API不向THE-Y提供评论或私信管理。
• 即使TikTok Direct Post获得批准，每次发布仍需要重新检查Creator信息并获得最终用户确认。
• TikTok可见范围没有默认值，Creator必须直接选择当前允许的选项之一。
• TikTok评论、Duet和Stitch默认关闭，只有Creator明确启用允许的选项后才会打开。
• 在TikTok audit批准前，任何Direct Post capability均仅限Creator的私密/SELF_ONLY可见范围。
• 仅在此应用的TikTok Sandbox中验证请求字段可被接收后，才启用AI生成照片披露。

权限范围组

• tweet.read
• users.read
• offline.access
• tweet.write
• media.write
• tweet.moderate.write
• dm.read
• dm.write

当前限制

• 指定审核员和试点账号可完整执行真实X OAuth及功能流程。普通客户连接仅在确认申报用途、endpoint entitlement、账号状态及当前合同覆盖预期规模后开放。
• 访问X可能产生基于用量的提供商成本；THE-Y使用延迟轮询，不保证实时同步。
• THE-Y仅在对方先发起的现有X对话或明确召唤中，且当前X权限与政策允许并由THE-Y用户批准准确的最终文本后，才发送回复或消息。不会提供冷启动私信、重复自动回复、随机批量消息或跨多个账户发布相同或实质相似内容。
• 仅当当前应用合同和已批准的媒体上传路径都支持时，才会显示X媒体发布。
• 程序化X引用发布仅限Enterprise合同，THE-Y当前的pay-per-use集成不提供该功能。
• 仅当能同时显示官方X标志、头像、显示名称、@username、未经修改的原文、发布时间以及作者和帖子链接时，THE-Y才显示X帖子。
• X访问仅限指定审核与试点用户。只有X书面确认当前或单独协议允许THE-Y让外部客户连接并管理其X账户的具体SaaS用途后，才开放普通客户生产访问；不会仅凭Enterprise订阅推定已获许可。

权限范围组

• threads_basic
• threads_content_publish
• threads_read_replies
• threads_manage_replies
• threads_manage_insights
• threads_delete
• threads_manage_mentions
• threads_location_tagging

当前限制

• 指定审核员和测试账号可以完整执行真实OAuth及功能流程；普通账号连接将在平台批准后开放。
• 平台原生应用内的消息功能不属于THE-Y API集成范围。THE-Y申请的API scope不包含消息读取或发送权限，因此不提供此平台的私信功能。
• Threads API支持webhook；THE-Y当前送审实现选择使用可重新验证的轮询来同步回复和提及。
• 创建Threads container前，THE-Y会读取资料的滚动24小时发布配额；达到上限时在任何外部写入前阻止操作。
• Threads回复、本人帖子删除和位置搜索会在各自操作前读取独立的使用量与config上限；达到某项上限时只停用该功能。