在为 REST API 创建范围受限的令牌（scoped token）时，我希望能够通过唯一 ID 访问用户，但目前 API 仅提供 /admin/users/:id.json 这一端点。因此，我希望在细粒度的 API 令牌中允许访问此路由。
然而，当我查看 users:show 权限的帮助弹窗时，发现允许的 URL 列表中并未包含该地址。我也没有找到其他任何允许访问此 URL 的权限。看起来，对于其他作用域（例如 badges:list 或 groups:manage_groups），管理路由通常是包含在内的。