Questão 1
Não respondida
~/questoes/programacao
No Sanctum, cada token pode ser criado com um conjunto específico de abilities, que funcionam como permissões granulares. Isso permite que diferentes clientes de API tenham acesso apenas ao que realmente precisam, sem dar permissão total ao usuário.
As abilities são associadas diretamente ao token no momento da sua criação e armazenadas no banco de dados. Dessa forma, dois tokens do mesmo usuário podem ter permissões diferentes, permitindo segurança granular e controle fino sobre o que cada aplicação cliente pode fazer.
Esta é a forma correta de funcionamento do Sanctum. Quando você cria um token, você define quais abilities ele terá (por exemplo: 'read:posts', 'create:posts'). O banco de dados armazena essas informações linkadas ao token, permitindo diferentes níveis de acesso mesmo para o mesmo usuário.
Configurar rotas públicas diferentes não controla as permissões dos tokens. As rotas são apenas endpoints; a autenticação e autorização acontecem através do token e suas abilities, não através da visibilidade da rota.
Atribuir papéis (roles) ao usuário no banco afeta o usuário como um todo, não o token específico. O Sanctum permite que um mesmo usuário tenha múltiplos tokens com abilities diferentes, independentemente do seu papel no sistema.
Variáveis de ambiente controlam configurações da aplicação, não as permissões de tokens individuais. Isso afetaria toda a API, não tokens específicos. Não tem relação com a granularidade de abilities do Sanctum.