API-Bereich für private Nachrichten

Welcher API-Bereich gewährt die Berechtigung für
https://{defaultHost}/topics/private-messages/{username}.json?

In einem separaten eigenen Admin-Bereich versuchen wir, eine Tabelle mit ausstehenden Supportgruppen-Nachrichten anzuzeigen, die (in Discourse) noch nicht beantwortet wurden, ohne ein API-Token mit VOLLZUGRIFF zu erstellen. Die Berechtigung read scheint dafür nicht auszureichen: