> ## Documentation Index > Fetch the complete documentation index at: https://docs.lerian.studio/llms.txt > Use this file to discover all available pages before exploring further. # Puxar (pull) os eventos aos quais se tem direito > Busca uma página dos eventos aos quais uma assinatura pull tem direito, na ordem de chegada `seq`. A leitura também funciona como a confirmação (cursor-como-ack): após uma busca bem-sucedida, o maior `seq` retornado é persistido como o cursor da assinatura, de forma monotônica. Um cursor `after` explícito sobrepõe o cursor persistido para a leitura; um avanço para frente move o cursor durável para além do intervalo não lido (o trecho pulado não é reentregue — o chamador é dono da lacuna), enquanto um retrocesso nunca o rebobina. A leitura tem limite de taxa (rate limit) por tenant. Os eventos são at-least-once; deduplique por `ceId`. ## OpenAPI ````yaml pt/openapi/v3-current/streaming-hub.yaml get /v1/events openapi: 3.1.0 info: title: Lerian Streaming Hub API version: v1.0.0 contact: email: contact@lerian.studio name: Lerian Studio url: https://lerian.studio license: name: Lerian Studio General License description: >- A API do plano de controle do Streaming Hub. O Streaming Hub é a borda gerenciada de entrega de eventos da Lerian: ele consome CloudEvents do backbone de streaming interno da plataforma e faz o fan-out para os destinos externos do próprio tenant — webhooks, Amazon SQS, RabbitMQ, Amazon EventBridge ou uma caixa de entrada pull. Esta API permite que um tenant navegue pelo catálogo de eventos alimentado por manifesto, crie e gerencie assinaturas de entrega, verifique e rotacione suas credenciais, consulte a saúde da entrega e puxe (pull) os eventos aos quais tem direito. Os erros usam um envelope plano `{"error":""}` (um token de baixa cardinalidade, legível por máquina — nunca problem+json do RFC 9457). As operações de mutação exigem um cabeçalho `X-Idempotency` para semântica de no-máximo-uma-vez (at-most-once); uma requisição repetida (replay) retorna a resposta original byte a byte com `X-Idempotency-Replayed: true`. O catálogo e a superfície de eventos por pull têm escopo de tenant através do JWT bearer; os endpoints operacionais de sondagem (`/healthz`, `/readyz`, `/version`, `/runtime`, `/metrics`) não exigem autenticação. O Streaming Hub é closed source sob a Lerian Studio General License. servers: - url: https://streaming-hub.sandbox.lerian.net security: - BearerAuth: [] tags: - name: Catalog description: >- Navegue pelo catálogo de tipos de evento disponíveis para assinatura, alimentado por manifesto. - name: Subscriptions description: >- Crie, leia, atualize e exclua assinaturas de entrega e conduza o ciclo de vida de verificação do destino (ping, verify, credential, delegated grant, rotação de segredo, saúde). - name: Event Delivery description: >- Puxe (pull) os eventos aos quais uma assinatura de sink pull tem direito (leitura com cursor-como-confirmação). - name: Admin description: >- Análise forense de operador entre tenants (cross-tenant). Exige um escopo de autorização de operador. - name: Operational description: >- Sondagens não autenticadas de liveness, readiness, build, runtime e métricas. paths: /v1/events: get: tags: - Event Delivery summary: Puxar (pull) os eventos aos quais se tem direito description: >- Busca uma página dos eventos aos quais uma assinatura pull tem direito, na ordem de chegada `seq`. A leitura também funciona como a confirmação (cursor-como-ack): após uma busca bem-sucedida, o maior `seq` retornado é persistido como o cursor da assinatura, de forma monotônica. Um cursor `after` explícito sobrepõe o cursor persistido para a leitura; um avanço para frente move o cursor durável para além do intervalo não lido (o trecho pulado não é reentregue — o chamador é dono da lacuna), enquanto um retrocesso nunca o rebobina. A leitura tem limite de taxa (rate limit) por tenant. Os eventos são at-least-once; deduplique por `ceId`. operationId: pullEvents parameters: - name: subscription_id in: query required: true description: >- The pull subscription to read. Resolved through an existence gate then a kind gate: an absent, cross-tenant, or non-`pull` id all return a uniform `404 not_found` (no existence or kind oracle). schema: type: string format: uuid - name: after in: query required: false description: >- Explicit keyset cursor (replay). When present it overrides the persisted cursor for the read; absent it, the read resumes from the persisted acknowledged `seq` (0 = from the beginning). A malformed value is ignored and folds to the persisted cursor. schema: type: integer format: int64 - name: limit in: query required: false description: Page size, clamped to the range 1–500, defaulting to 100. schema: type: integer responses: '200': description: Uma página de eventos em ordem crescente de `seq`. content: application/json: schema: $ref: '#/components/schemas/PullEventsResponse' '400': description: >- O parâmetro de query obrigatório `subscription_id` está ausente — `error` é `bad_request`. content: application/json: schema: $ref: '#/components/schemas/Error' '401': $ref: '#/components/responses/Unauthorized' '403': $ref: '#/components/responses/Forbidden' '404': $ref: '#/components/responses/NotFound' '429': description: >- O limitador de leitura de entrada por tenant negou a requisição — `error` é `rate_limited`. Faça backoff e tente novamente. content: application/json: schema: $ref: '#/components/schemas/Error' '500': $ref: '#/components/responses/InternalError' security: - BearerAuth: [] components: schemas: PullEventsResponse: type: object additionalProperties: false properties: events: type: array description: A page of events in ascending `seq` order. items: $ref: '#/components/schemas/PullEvent' next_cursor: type: - integer - 'null' format: int64 description: >- The maximum `seq` in the page when it filled exactly to `limit` (a possible next page); `null` on a short or final page. This diverges deliberately from the subscriptions list cursor (which is a DESC-by-id string with an empty-string sentinel). examples: - 42 required: - events - next_cursor Error: type: object additionalProperties: false description: >- The flat error envelope used across the `/v1` and `/admin` surfaces. It carries a single low-cardinality, machine-readable token and never leaks secret material or internal detail. (A `403` from the authorization decision point is the one exception — its body is plain text.) properties: error: type: string description: The machine-readable error token. examples: - not_found required: - error PullEvent: type: object additionalProperties: false properties: seq: type: integer format: int64 description: The tenant arrival-order sequence number (the keyset key). examples: - 42 ceId: type: string description: >- The CloudEvents id (UUIDv7) — the stable dedup key. Deduplicate on this across at-least-once redeliveries. examples: - 0192f1a0-0000-7000-8000-0000000000ce eventType: type: string description: The event type (the `.` tail). examples: - orders.created schemaVersion: type: string description: The event's schema version. examples: - 1.0.0 receivedAt: type: string format: date-time description: When the hub received the event (UTC, RFC 3339). examples: - '2026-06-06T12:00:00Z' payload: type: object additionalProperties: true description: >- The producer's event payload, surfaced opaquely (arbitrary JSON). Carries no secret material. examples: - order_id: abc amount: 42 required: - seq - ceId - eventType - schemaVersion - receivedAt - payload responses: Unauthorized: description: >- A autenticação falhou, ou não há contexto de tenant confiável. `error` é `unauthorized` (corpo uniforme — nenhuma razão é revelada). content: application/json: schema: $ref: '#/components/schemas/Error' Forbidden: description: >- O ponto de decisão de autorização (authorization decision point) negou a requisição. O corpo é texto puro (não o envelope de erro JSON). content: text/plain: schema: type: string NotFound: description: >- O recurso está ausente, soft-deleted ou pertence a outro tenant — um `error` uniforme de `not_found` (sem oráculo de existência). content: application/json: schema: $ref: '#/components/schemas/Error' InternalError: description: >- Uma falha de infraestrutura. `error` é `internal_error` (sanitizado; o detalhe é logado, nunca retornado). content: application/json: schema: $ref: '#/components/schemas/Error' securitySchemes: BearerAuth: type: http scheme: bearer bearerFormat: JWT description: >- Um JWT bearer emitido pelo plugin-auth (lib-auth). A identidade do tenant é resolvida a partir das claims validadas do token; a superfície `/v1` nunca lê um tenant do corpo, do path ou da query. Chamadores de máquina obtêm um token via o fluxo client-credentials do plugin-auth. A superfície `/admin` autoriza contra um escopo de operador e não carrega contexto de tenant. ````