拥有files:read权限，为何无法用Bot OAuth Token下载Slack文件？

• 权限实际覆盖范围不同：虽然机器人和用户都配置了files:read权限，但机器人Token是应用身份，它只能访问明确对机器人开放的文件；而用户Token是代理用户身份，能访问用户自身有权查看的所有文件。比如用户上传的私有文件、或共享范围没包含机器人的文件，机器人Token就拿不到。
• 文件共享设置的限制：Slack文件有独立的共享权限，哪怕机器人在频道里，如果文件上传时设置了仅特定用户/小范围可见，没把机器人所在的应用纳入共享列表，机器人Token就无法读取该文件。用户Token因为是用户自己的权限，自然能访问自己上传或有权限的文件。
• Token类型的本质差异：机器人Token属于应用级身份，权限是独立于用户的；用户Token是用户授权后的身份代理，完全继承用户的权限范围。files:read对机器人是“读取机器人可访问的文件”，对用户是“读取用户可访问的文件”，两者的权限边界不一样。

内容的提问来源于stack exchange，提问作者William O'Gara