错误说明: 无权限操作指定的应用 排查方法: 无权限操作指定的应用。access_token来源需要有指定应用的权限。 比如说，发消息接口 指定了参数 “agentid”: 14，但使用的 access_token 是通过应用agentid: 100032 生成的调用凭证，这种就会报该错误码。 access_token的权限查询，可在 错误码查询工具 确认。

// 获取头像         wx.qy.getAvatar ({           success: function(res) {             var avatar = res.avatar             console.log(avatar)           },           fail: function(res) {             console.log(res, 555)            }         }) 返回： {errMsg: "qy.getAvatar:fail:user not in allow list", errCode: 92000}