用户API密钥规范

[Falco]

@sam 对于允许仅附带 read 作用域的用户 API 密钥通过 URL 参数在 GET 请求中传递，您怎么看？

用例是允许集成，例如使用用户 API 密钥将您的 带提醒的改进书签 订阅到 Google 日历中。