Прочитать записи собственного справочника приложения

Что сейчас лежит в справочнике, который завела установка этого приложения. Публичный слой /api/v1/reference/{key}/items отвечает на тот же вопрос человеку кабинета и отбирает справочники его правами; здесь предъявитель — сама установка, и видит она ровно своё.

ТОЛЬКО СВОЁ ПРОСТРАНСТВО. Ключ обязан лежать в app.<издатель>.<ключ>.* предъявителя. Чужой ключ отвечает 404 — тем же, чем несуществующий: сказать «сюда нельзя» значило бы подтвердить, что такой справочник у кабинета есть.

Ответ несёт то, чем приложение свои записи ведёт: код, подпись, порядок, вложенность, attrs и признак «жива». Кабинета в адресе нет — он берётся из токена установки.