Alcance de la API para mensajes privados

¿Cuál es el ámbito de la API que otorga permiso para https://{defaultHost}/topics/private-messages/{username}.json?

En un panel de administración independiente nuestro, estamos intentando mostrar una tabla de mensajes de grupos de soporte pendientes que no han sido respondidos (en Discourse), pero sin crear un token de API con acceso TOTAL. El permiso de lectura no parece funcionar: