Slack atualiza APIs e melhora integrações de terceiros

O Slack anunciou uma revisão abrangente de suas APIs e do sistema de integração de aplicativos de terceiros, com foco em segurança, granularidade de permissões e facilidade de configuração. A atualização é a mais significativa desde a introdução das Block Kit APIs em 2019 e responde a críticas recorrentes de desenvolvedores sobre a complexidade do sistema de autenticação OAuth e a dificuldade de depurar integrações em ambientes de produção.

Novo modelo de permissões

O ponto central da atualização é a transição para um modelo de permissões granulares baseado em scopes declarativos. Anteriormente, um app do Slack precisava solicitar permissões amplas — como "leitura de todos os canais" — quando precisava apenas de acesso a um canal específico. O novo sistema permite que o app declare exatamente quais recursos precisa acessar, com quais operações e em qual escopo, e o processo de autorização reflete essas restrições de forma verificável pelo administrador do workspace.

Para administradores de TI em empresas, a mudança é significativa: o painel de gerenciamento de apps agora exibe um audit log detalhado de cada ação realizada por integrações, incluindo quais mensagens foram lidas, quais arquivos foram acessados e quais webhooks foram chamados. Isso facilita a conformidade com políticas de segurança corporativas e auditorias de acesso a dados.

Melhorias para desenvolvedores

O novo Slack Developer CLI simplifica o ciclo de desenvolvimento local com hot reload de funções, simulação de eventos de plataforma sem precisar de um workspace real e um modo de debug que intercepta e exibe em tempo real todas as chamadas de API feitas pela integração. A documentação foi completamente reescrita com exemplos interativos e um sandbox de testes integrado. As mudanças são retrocompatíveis: apps existentes continuam funcionando, mas ganham acesso às novas capacidades mediante uma atualização de manifesto.