如何让Graph API仅返回用户有权访问的Teams私有频道？

• 调用/v1.0/teams/[team-id]/channels接口时，会返回团队内所有频道，包括用户无权访问的私有频道，这和Teams客户端的展示逻辑不一致。例如用户仅有权访问某团队的「General」和「Canal partage」频道，但API响应中仍会包含其无权访问的「Private channel」私有频道。
• 为验证每个频道的用户权限，需额外发起批量调用（最多可达数百次），直接导致插件渲染效率下降。
• 存在安全风险：涉及员工隐私的私有频道在Teams客户端中被隐藏，但通过Graph API返回的结果可能被应用或插件意外暴露。

当前临时处理方式 #

目前我们通过添加筛选器排除共享频道，但无法解决私有频道的权限过滤问题：

GET /v1.0/teams/[team-id]/channels?$select=id,displayName,membershipType,webUrl&$filter=membershipType eq 'private' or membershipType eq 'standard'

期望改进方向 #

1. 最优方案：Graph API自动过滤当前用户无权访问的频道，使返回结果与Teams客户端展示内容一致。
2. 替代方案：在频道实体属性中增加权限标识（如权限掩码字段），允许开发者直接通过该字段判断用户权限，无需额外调用接口。

内容的提问来源于stack exchange，提问作者AngryGiraffe