/oauth/authorizeで指定するスコープは複数指定できてもパラメータ名scopeなのに、/api/v1/appsで指定するスコープはパラメータ名scopesなの、罠よな。