Identidade
Revogar meu token de acesso
Revoga o token pessoal ativo do usuário (motivo revoked_by_owner). O registro continua legível em GET /me/token, com o motivo. Responde 404 quando não há token ativo. Exige sessão: um token vazado não se revoga para esconder rastro.
Autorização
bearer session-onlyAutorizaçãoBearer <token>
Credencial da v3: o JWT da sessão (o mesmo da v2) ou um token pessoal dom_pat_…. A lista de escopos de cada operação diz o que ela exige: uma capacidade (agents:read), authenticated ou session-only. Segredo de máquina (X-Agent-Secret, X-API-Token, sdk_…) não é aceito.
Em: header
Escopo: session-only
Corpo da resposta
application/json
curl -X DELETE "https://example.com/me/token"Vazio