需通过slack权限控制系统调整oauth作用域与安装设置来限制第三方应用数据访问：一、审查当前权限；二、卸载后以最小必要作用域重新安装；三、通过app home界面限制功能可见性；四、enterprise grid中配置全局api策略禁用特定作用域。
如果您在Slack工作区中安装了第三方应用，但希望限制其可读取或操作的数据范围，则需通过Slack内置的权限控制系统调整应用的OAuth作用域与安装权限设置。以下是具体管理步骤：
一、审查已安装应用的当前权限
每个已安装的应用在安装时均被授予一组预定义的OAuth作用域，这些作用域决定了该应用能访问哪些工作区数据（如消息、成员列表、频道信息等）。审查现有权限是调整访问范围的前提。
1、登录具有工作区所有者或管理员权限的Slack账户。
2、点击左侧导航栏底部的“设置和管理”图标（齿轮形状），选择“管理本工作区”。
3、在左侧菜单中点击“设置与策略”，再选择“应用管理”。
4、在“已安装的应用”标签页中，找到目标应用，点击其名称右侧的“查看权限”链接。
5、页面将列出该应用当前拥有的全部作用域，例如 channels:read、chat:write、users.profile:read 等。
二、重新安装应用以缩减权限范围
Slack不支持对已安装应用直接删减OAuth作用域；必须通过卸载后以最小必要权限集重新安装的方式实现权限收缩。此操作会中断应用当前运行状态，但保留其配置元数据（部分应用支持导出设置）。
1、在“应用管理”页面的“已安装的应用”列表中，找到目标应用，点击其右侧的“⋯”按钮，选择“卸载应用”。
2、访问该应用的官方安装页面（通常为 https://[appname].slack.com/oauth 或开发者提供的授权URL）。
3、点击“添加到Slack”，在授权弹窗出现前，检查URL中是否包含 scope= 参数；若存在，手动编辑为仅保留必需的作用域，例如仅保留 chat:write,commands。
4、确认授权时，Slack将仅请求所指定的作用域，管理员可在授权确认页再次核对并批准。
三、使用App Home权限控制界面限制可见性
部分应用支持App Home功能，其权限面板允许管理员关闭特定功能入口或隐藏敏感信息展示区域。该方式不改变底层OAuth权限，但可减少用户误触发高权限操作的可能性。
1、进入“管理本工作区” > “应用管理” > 找到目标应用 > 点击“配置”。
2、查找“App Home 设置”或“功能可见性”相关选项卡。
3、关闭不需要的功能开关，例如停用“显示频道消息预览”、“禁用用户资料卡片展开”等。
4、保存更改后，所有工作区成员在App Home界面中将无法看到已被隐藏的功能模块，实际API权限仍由OAuth作用域决定，此操作仅为UI层遮蔽。
四、通过企业网格中的工作区级策略强制约束
若您的Slack组织启用了Enterprise Grid，可利用全局策略在顶层租户中禁止特定作用域被任何工作区授予第三方应用，从而实现跨工作区统一管控。
1、以Grid组织所有者身份登录grid.slack.com。
2、点击左上角“组织设置”，选择“安全与合规” > “API访问策略”。
3、点击“新增策略”，设定规则类型为“禁止OAuth作用域”。
4、在作用域列表中勾选需禁用的项，例如 im:history、mpim:read、files:read。
5、指定该策略适用的工作区范围（全部/选定工作区），并启用策略。
