Fusion Design Automation令牌生成失败（scope超资源所有者）技术问询
2026-6-2
Fusion 360 Design Automation工作项令牌生成失败问题
我在运行Fusion 360 Design Automation工作项（签名活动，使用3LO-token发起POST请求）时遇到问题：工作项POST请求已被接受（HTTP 200），下载阶段成功，但任务在获取令牌环节立即失败，报错：
TASK_ERRORCODE_BEARER_TOKEN_GENERATION_FAILURE: The requested scope is invalid, unknown, malformed, or exceeds the scope granted by the resource owner.
工作项最终状态为failedInstructions，TaskScript从未执行——报告中无adsk.log条目。
此问题是某Stack Overflow线程的子变体，原问题为missing required parameter 'subject_token'（PAT为空/无效），但我的PAT存在且有效，DA服务却拒绝其权限范围。
已验证内容
| # | 检查项 | 结果 |
|---|---|---|
| 1 | 在profile.autodesk.com/Security存在PAT，应用范围为Fusion Automation API（当前下拉菜单中唯一的Fusion相关范围；aps-configurator-fusion示例文档仍引用旧名称Design Automation for Fusion，应为同一产品的重命名） | 正常 |
| 2 | 已重新生成三次PAT，尝试了三个不同令牌——错误相同 | 正常 |
| 3 | 通过aps.autodesk.com应用的协作者标签验证，应用所有者与PAT用户为同一Autodesk账户 | 正常 |
| 4 | APS开发中心的应用已订阅全部23个API，包括Automation API、Data Management API、User Profile API | 正常 |
| 5 | 公司团队已分配两个有效的APS Pay as You Go订阅（一个约两周前分配，另一个在排查期间分配） | 正常 |
| 6 | 用于工作项POST请求的同一3LO令牌可通过Data Management API成功浏览中心、文件夹和文件版本；Fusion文件URN解析正确 | 正常 |
| 7 | 通过aps-da-cli创建并签名活动。工作项POST返回200，signedId被APS接受——活动定义和签名有效 | 正常 |
| 8 | Fusion Team中心管理控制台无Custom Integration配置部分（仅BIM 360/ACC账户有此功能；不适用于Fusion Team中心） | 不适用 |
所有可独立验证的内容均无问题，但DA工作器仍拒绝使用PAT生成中心范围的Bearer令牌。
参考详情
- 客户端ID（应用）：
exampleID - 应用名称：
Konfigurator - 应用所有者：
my.email@example.de - APS开发中心（应用注册处）：
MyCompany Hub - DA昵称：
mycompany_aps - 活动：
mycompany_aps.ScriptJob+prod - 引擎：
Autodesk.Fusion_Latest!191 - 目标数据中心
- PAT应用范围：
Fusion Automation API - 应用类型（应用设置）：传统Web应用
- 授权类型（应用设置）：授权码和客户端凭据
失败的工作项ID
所有四个工作项均显示相同的Getting token -> TASK_ERRORCODE_BEARER_TOKEN_GENERATION_FAILURE流程，使用了三个不同的PAT（通过报告中不同的Masked:哈希验证）：
d0b3e230ad7745d5877f820fec4df817（2026-05-19 23:03 UTC）ebb85ba063e243fa934a9c47a910c8f6（2026-05-19 22:11 UTC）050e4dd9e4824c66b5ec38046768d5be（2026-05-19 22:11 UTC）f3b9843e5f2f4d13bb86b6eda217282f（2026-05-19 21:45 UTC）
工作项POST请求信息（相关部分，敏感字段已编辑）
端点和授权：
POST https://developer.api.autodesk.com/da/us-east/v3/workitems Authorization: Bearer <3LO-token of user > Content-Type: application/json
疑问
作为开发者，我无法了解DA工作器的令牌交换流程。当工作项目标为Fusion Team中心时，需要额外配置什么才能让Fusion Automation API的PAT兑换为中心范围的Bearer令牌？
具体疑问：
Fusion Automation API（当前个人资料PAT下拉菜单中唯一的Fusion范围）是否缺少DA令牌端点所需的权限？- 我的Autodesk用户在目标Fusion Team中心
a.YnVzaW5lc3M6ZmxvZXRvdHRv是否需要普通成员之外的角色或权限？ - 是否存在Token Flex路由问题，导致订阅分配到错误的团队范围？
我乐意提供更多诊断信息，也可通过开发者门户渠道私下分享完整的DA报告JSON。
内容的提问来源于stack exchange，提问作者mirko
相关产品推荐
相关产品推荐
