上线至生产环境后，授权同意仍使Access Token的Scope为None的问题

我调用account.docusign.com/oauth/auth接口时，请求的scope列表为：

account_read%20impersonation%20organization_read%20user_read

在个人资料的「Connected Apps」页面能看到已授权的应用，且调用API时授权日期会更新，但account.docusign.com返回的Access Token里始终包含'scope': None，所有API调用都返回401响应。

我使用的是「DS Admin」账号，已将RSA密钥、账号ID及用户ID更新为生产环境值，该功能在演示环境完全正常，请问问题出在哪里？

预期Access Token的scope字段应包含已请求并获得同意的权限范围。

实际代码如下：

from docusign_admin import ApiClient, UsersApi

SCOPES = ["account_read", "impersonation", "organization_read", "user_read"]
# 获取access token
api_client = ApiClient()
api_client.set_base_path('account.docusign.com')
api_client.set_oauth_host_name('account.docusign.com')

# get_private_key按库要求返回字节格式的私钥
private_key = get_private_key('secrets/docusign_private_key').encode("ascii")

# request_jwt_user_token会设置Authorization请求头，我也试过用新的api_client手动设置
response = api_client.request_jwt_user_token(
    client_id=SECRETS['docusign_integration_key'],
    user_id=SECRETS['docusign_user_id'],
    oauth_host_name='account.docusign.com',
    private_key_bytes=private_key,
    expires_in=4000,
    scopes=SCOPES
)
# 使用已设置Bearer Token的api_client创建Admin API的UsersApi实例
api_client.host = 'https://api.docusign.net/management'
user_api = UsersApi(api_client=api_client)
organization_id = 'x'
user_id = 'x'
user_details = user_api.get_user_ds_profile(organization_id=organization_id, user_id=user_id)

• 检查生产环境集成密钥的权限配置
  演示环境和生产环境的集成密钥是独立的，要确认生产环境的集成密钥是否已启用对应scope的权限，或者是否在生产环境中重新完成了JWT授权的同意流程（演示环境的授权记录不能直接复用在生产环境）。
• 重新完成生产环境的JWT授权流程
  即便「Connected Apps」显示已授权，也可能存在授权记录未正确绑定请求scope的情况。可以先撤销该应用的授权，再重新发起授权流程，确保授权时明确同意了所有所需的scope。
• 验证私钥与集成密钥的匹配性
  确认生产环境使用的RSA私钥是和生产环境集成密钥配对生成的，避免混用演示环境的私钥或错误的密钥文件。
• 手动解码JWT Token检查scope
  部分情况下，SDK返回的response对象中scope属性可能显示异常，建议手动解码返回的access_token，查看payload里实际包含的scope内容，确认权限是否正确授予。
• 确认生产环境API参数的有效性
  检查organization_id和user_id是否为生产环境的有效ID，同时确认「DS Admin」账号在生产环境中确实拥有访问Admin API的权限。

内容的提问来源于stack exchange，提问作者Liam Shanny