Qual é o escopo da API que concede permissão para
https://{defaultHost}/topics/private-messages/{username}.json?
Em um painel administrativo separado nosso, estamos tentando exibir uma tabela de mensagens de grupos de suporte pendentes que ainda não foram respondidas (no Discourse), mas sem criar um token de API com acesso TOTAL. A permissão de leitura não parece funcionar:
