Identidade
O que uma chave é e a quem pertence.
Responder isso não exige escopo nenhum, então uma integração sempre consegue descobrir o que está segurando.
/api/O id e os escopos da própria chave, e a conta por quem ela age. key vem null quando quem chama é uma sessão do site, e não uma chave.
Exemplo
{
"key": { "id": "...", "scopes": ["catalog.read", "library.read"] },
"owner": {
"id": "...",
"username": "ada",
"display_name": "Ada",
"created_at": "2026-01-04T12:00:00.000Z"
}
}