Slack MCPスコープ最小化の設計レビュー

あなたはAPIセキュリティの専門家です。

【背景】
私たちは【AIエージェント名（例：Claude Code）】にSlack MCPサーバーを接続しています。
現在付与しているBot Tokenのスコープは以下のとおりです：
【現在のスコープ一覧（例：channels:read, channels:history, users:read, files:read）】

利用目的は【目的（例：コードレビュー関連チャンネルの議論を参照してPRのコメントを補助する）】です。

【依頼】
1. 目的を達成するために本当に必要な最小限のスコープだけを残したリストを作成してください
2. 削除しても問題ないスコープとその理由を説明してください
3. 削除する際の手順（Slack App管理画面での操作）を3ステップで説明してください