OpenAI OAuth 账号触发 401：Missing scope api.responses.write

[leozhengliu-pixel]

问题描述

OpenAI OAuth 类型账号在调用时被标记为“临时不可调度状态”，错误信息显示当前凭证缺少 api.responses.write scope。手动恢复状态后可以短暂继续，但随后仍可能再次进入不可调度状态。

脱敏后的错误信息

OAuth 401: You have insufficient permissions for this operation. Missing scopes: api.responses.write. Check that you have the correct role in your organization (Reader, Writer, Owner) and project (Member, Owner), and if you're using a restricted API key, that it has the necessary scopes.

影响

• OpenAI OAuth 账号会被判定为临时不可调度
• 账号恢复后仍可能重复触发
• 目前不确定是上游 OAuth scope/权限变更，还是请求被路由到了需要 Platform API responses.write 权限的接口

希望确认

1. 当前 OpenAI OAuth 账号调用 Responses API 时，是否需要额外处理 api.responses.write scope？
2. 如果 OAuth 账号不具备该 scope，是否应避免直接请求需要 Platform API scope 的 /v1/responses 路径，或在 sub2api 中做更明确的错误提示/降级处理？
3. 是否可以在账号检测/错误分类里单独识别 Missing scopes: api.responses.write，避免和普通 401/token 失效混在一起？

隐私说明

截图中包含账号信息，因此这里没有上传截图，也没有提供任何 token、refresh token、账号邮箱或完整请求日志。

[340090738]

+1

[jhupo]

+1

[298582245]

+1，自己的号也是一样，，，

[fengxin-zhxx]

+1

[DavidDingXu]

+1

[Joker-Runner]

+1

[cnlanlansky]

+1

[D-smallsix]

+1

[LucaJiang]

+1

[fengxin-zhxx]

翻日志发现会先有打到 /v1/messages/count_tokens的404请求，然后变成 OAuth 401 api.responses.write scope 导致账号进冷却。codex翻了一圈之后给的结论是：

1. OpenAI 组的 /v1/messages/count_tokens 不只是本地计算，它会被 sub2api 桥接到 OpenAI：POST https://api.openai.com/v1/responses/input_tokens
2. 这个接口对 OAuth 账号需要 api.responses.write scope。你的 OAuth 账号没有这个 scope，上游实际返回了：401 Missing scopes: api.responses.write
3. sub2api 的通用 upstream error handler 对 OAuth 账号遇到 401 的处理是：失效 token cache，然后把账号 SetTempUnschedulable 冷却，默认 10 分钟。
4. 但 count_tokens 这条请求对客户端最终会被转换成 404：Token counting is not supported for this OpenAI account type

所以你在 access log 里看到的是 /v1/messages/count_tokens 返回 404，但账号表里的冷却原因是 OAuth 401: Missing scopes: api.responses.write。
这两个不矛盾：404 是 sub2api 返回给客户端的结果，401 是它在内部访问 OpenAI /v1/responses/input_tokens 时收到的上游错误，并且这个 401 触发了账号冷却。

大家的使用方式都是gpt账号接入claudecode使用吗？

[wujunyi792]

+1 有无止损方案

[tianchenkou]

也就是说，是gpt账号接入claudecode使用导致的这个问题。之前的版本是没有把这个问题暴露出来

[D-smallsix]

退回到 139 的版本就可以正常使用了

[fengxin-zhxx]

也就是说，是gpt账号接入claudecode使用导致的这个问题。之前的版本是没有把这个问题暴露出来

是的，应该是因为140版本加了从/v1/messages/count_tokens到/v1/responses/input_tokens的映射，我也暂时退到139在用了

[991547436]

用了会142版的帐号 还是会被401暂时禁用 8点半拉最新的代码编译的，错误日志都是503

{
"error": {
"message": "Service temporarily unavailable",
"type": "api_error"
},
"type": "error"
}