# Lista as OS de um CD, pela visão de quem pede

**GET** `/v1/objects/work-order`

`view=open` são as OS abertas do CD; `mine`, as de quem pede; `team`, as da equipe, com `free` (quem está livre para receber) para quem pode despachar. `in_hand` é a OS que quem pede tem na mão agora. Paginado.

> **Ação da chave: `work_order.list`** Quem cria a chave escolhe as ações que ela abre; sem esta, a rota recusa com `api_key_action_not_granted`.

## Parâmetros da consulta

- `depot_code` (string): O código do CD. Sem ele, o CD ativo mais antigo.
- `limit` (integer ou string): De 1 a 200; 50 por padrão.
- `offset` (integer ou string)
- `source` (string): A origem da leitura, para o livro de recusas.
- `view` (string): Vazio ou ausente é `open`.

## Devolve

O `data` do envelope `{ ok, data, error, error_code, field, trace_id }`:

- `depot_code` (string, obrigatório)
- `free` (objeto, ou nulo): Só na visão `team`, para quem pode despachar: quem está livre.
  - `people` (lista de objeto)
    - `member_id` (uuid)
    - `name` (string)
  - `total` (integer)
- `in_hand` (objeto, ou nulo): A OS que quem pede tem na mão agora.
  - `claimed_by` (uuid, ou nulo)
  - `claimed_by_email` (string, ou nulo)
  - `claimed_by_name` (string, ou nulo)
  - `created_at` (data e hora, ou nulo)
  - `depot_code` (string)
  - `id` (uuid)
  - `items` (integer): Quantas paradas a OS tem.
  - `items_done` (integer)
  - `kind` (string): `receive`, `putaway`, `pick`, `count`, `move`, `replenish` ou `unplace`.
  - `priority` (integer)
  - `short_code` (string, ou nulo)
  - `status` (string): `open`, `in_progress`, `done` ou `cancelled`.
- `limit` (integer, obrigatório)
- `offset` (integer, obrigatório)
- `total` (integer, obrigatório)
- `view` ("open" | "mine" | "team", obrigatório)
- `work_orders` (lista de objeto, obrigatório)
  - `claimed_by` (uuid, ou nulo)
  - `claimed_by_email` (string, ou nulo)
  - `claimed_by_name` (string, ou nulo)
  - `created_at` (data e hora, ou nulo)
  - `depot_code` (string)
  - `first_location_code` (string, ou nulo): A posição da primeira parada.
  - `id` (uuid)
  - `items` (integer): Quantas paradas a OS tem.
  - `items_done` (integer)
  - `kind` (string): `receive`, `putaway`, `pick`, `count`, `move`, `replenish` ou `unplace`.
  - `priority` (integer)
  - `short_code` (string, ou nulo)
  - `status` (string): `open`, `in_progress`, `done` ou `cancelled`.
  - `stops_waiting` (integer): Paradas que esperam uma reposição.

## Recusas

### HTTP 400 · Pedido mal formado

- [`invalid_limit`](/erros/invalid_limit.md) (HTTP 400): `limit` fora da faixa: de 1 a 200.
- [`invalid_offset`](/erros/invalid_offset.md) (HTTP 400): `offset` inválido: um inteiro de zero para cima.
- [`invalid_view`](/erros/invalid_view.md) (HTTP 400): Recorte inválido: use um dos valores declarados no parâmetro.
- [`version_unknown`](/erros/version_unknown.md) (HTTP 400): A `Kernos-Version` pedida não existe. Use uma das versões declaradas no cabeçalho, ou não o mande.

### HTTP 401 · Sem credencial válida

- [`api_key_expired`](/erros/api_key_expired.md) (HTTP 401): A chave venceu. Gire a chave no painel e use a nova.
- [`api_key_wrong_environment`](/erros/api_key_wrong_environment.md) (HTTP 401): A chave é do outro ambiente: `ksk_test_` vai em https://stag.kernos.com.br, `ksk_live_` em https://api.kernos.com.br.
- [`unauthenticated`](/erros/unauthenticated.md) (HTTP 401): Credencial ausente, inválida ou expirada.

### HTTP 403 · Sem permissão

- [`agent_token_out_of_scope`](/erros/agent_token_out_of_scope.md) (HTTP 403): O token de agente (`kat_`) só vale na porta MCP. Para a API, use o token de sessão ou uma chave de integração.
- [`api_key_action_not_granted`](/erros/api_key_action_not_granted.md) (HTTP 403): A chave não tem esta ação. Edite as ações da chave no painel.
- [`api_key_out_of_scope`](/erros/api_key_out_of_scope.md) (HTTP 403): A chave só vale nas rotas do contrato público.
- [`depot_out_of_reach`](/erros/depot_out_of_reach.md) (HTTP 403): Quem chama não alcança o CD deste objeto. Peça alcance ao CD ou use outra credencial.
- [`forbidden_role`](/erros/forbidden_role.md) (HTTP 403): O papel de quem chama nesta empresa não permite esta ação.
- [`module_not_subscribed`](/erros/module_not_subscribed.md) (HTTP 403): A empresa não assina o módulo desta rota.
- [`tenant_mismatch`](/erros/tenant_mismatch.md) (HTTP 403): A credencial não pertence à empresa do endereço chamado.
- [`tenant_unavailable`](/erros/tenant_unavailable.md) (HTTP 403): A empresa está indisponível no momento.

### HTTP 404 · Não encontrado

- [`depot_not_found`](/erros/depot_not_found.md) (HTTP 404): Não existe CD com esse `depot_code` nesta empresa.

### HTTP 409 · Conflito

- [`depot_inactive`](/erros/depot_inactive.md) (HTTP 409): O CD está fechado. Reabra o CD antes de mexer no que está dentro dele.
- [`no_active_depot`](/erros/no_active_depot.md) (HTTP 409): A empresa não tem CD ativo; sem `depot_code`, não há CD a usar.

### HTTP 429 · Muitos pedidos

- [`rate_limited`](/erros/rate_limited.md) (HTTP 429): Muitos pedidos por segundo com esta chave. Espere o `Retry-After`, em segundos, e tente de novo.

#### curl

**Lista as OS de um CD, pela visão de quem pede**

```sh
curl -X GET "https://stag.kernos.com.br/v1/objects/work-order?limit=20" \
  -H "Authorization: Bearer ksk_test_…" \
  -H "Kernos-Version: 2026-10-03"
```

#### Node

**Lista as OS de um CD, pela visão de quem pede**

```js
import { Kernos } from '@kernosbr/kernos'

const kernos = new Kernos(process.env.KERNOS_API_KEY)
const result = await kernos.workOrder.list({ limit: 20 })
```

#### Python

**Lista as OS de um CD, pela visão de quem pede**

```python
import os
from kernos import Kernos

kernos = Kernos(os.environ["KERNOS_API_KEY"])
result = kernos.work_order.list({"limit": 20})
```

#### PHP

**Lista as OS de um CD, pela visão de quem pede**

```php
<?php
$kernos = new Kernos\Kernos(getenv('KERNOS_API_KEY'));
$result = $kernos->workOrder->list(['limit' => 20]);
```

#### Java

**Lista as OS de um CD, pela visão de quem pede**

```java
Kernos kernos = new Kernos(System.getenv("KERNOS_API_KEY"));
JsonNode result = kernos.workOrder().list(Map.of("limit", 20));
```

#### C#

**Lista as OS de um CD, pela visão de quem pede**

```csharp
var kernos = new KernosClient(Environment.GetEnvironmentVariable("KERNOS_API_KEY"));
var result = await kernos.WorkOrder.ListAsync(new Dictionary<string, object?> { ["limit"] = 20 });
```

#### Go

**Lista as OS de um CD, pela visão de quem pede**

```go
client, err := kernos.New(os.Getenv("KERNOS_API_KEY"))
result, err := client.WorkOrder.List(ctx, map[string]any{"limit": 20})
```

#### Rust

**Lista as OS de um CD, pela visão de quem pede**

```rust
let kernos = Kernos::new(&std::env::var("KERNOS_API_KEY")?)?;
let result = kernos.work_order().list(Some(&json!({ "limit": 20 })), None)?;
```

**Resposta · 200 (a forma, sem dado real)**

```json
{
  "ok": true,
  "data": {
    "depot_code": "…",
    "free": {
      "people": [
        {
          "member_id": "3f1e0c8a-5b7d-4c21-9a3e-0b1c2d3e4f50",
          "name": "…"
        }
      ],
      "total": 0
    },
    "in_hand": {
      "claimed_by": "3f1e0c8a-5b7d-4c21-9a3e-0b1c2d3e4f50",
      "claimed_by_email": "…",
      "claimed_by_name": "…",
      "created_at": "2026-10-03T12:00:00Z",
      "depot_code": "…",
      "id": "3f1e0c8a-5b7d-4c21-9a3e-0b1c2d3e4f50",
      "items": 0,
      "items_done": 0,
      "kind": "…",
      "priority": 0,
      "short_code": "…",
      "status": "…"
    },
    "limit": 0,
    "offset": 0,
    "total": 0,
    "view": "open",
    "work_orders": [
      {
        "claimed_by": "3f1e0c8a-5b7d-4c21-9a3e-0b1c2d3e4f50",
        "claimed_by_email": "…",
        "claimed_by_name": "…",
        "created_at": "2026-10-03T12:00:00Z",
        "depot_code": "…",
        "first_location_code": "…",
        "id": "3f1e0c8a-5b7d-4c21-9a3e-0b1c2d3e4f50",
        "items": 0,
        "items_done": 0,
        "kind": "…",
        "priority": 0,
        "short_code": "…",
        "status": "…",
        "stops_waiting": 0
      }
    ]
  },
  "error": null,
  "error_code": null,
  "field": null,
  "trace_id": null
}
```

> **Ambiente** `ksk_test_` fala com `https://stag.kernos.com.br`; `ksk_live_`, com `https://api.kernos.com.br`. O prefixo da chave escolhe o endereço.