Vjacheslav Kanivetc

А в https://ok.ru/settings/developer стоит верный email адрес?
Некоторые пользователи прописывают адрес аккаунта разработчика отличный от основного, а потом его забывают)

На данный момент рекомендуется управлять стримами через интерфейс insideok.ru/blog/kak-vesti-onlayn-translyacii-v-od...

Надо написать на api-support@ok.ru с запросом добавить эту пермиссию приложению, и объяснив как и для чего оно будет использоваться.
Ну и когда (или если) право будет выдано - надо в OAUTH авторизации запрашивать это право также у пользователя.

Судя по ошибке - у пользователя нет прав создавать в группе, правда скриншот выше говорит что права постить даны всем.. Остается вариант что вечный токен не дает это право.

Рекомендуется написать на api-support@ok.ru и посмотреть детально проблему в конкретном случае

Нет, указана лишь рекомендация использовать для коллбека на https.

Требования переводить коллбек на https на данный момент нет (но через какое-то время вполне может последовать), так что в рамках обычного перехода на https лучше заодно и коллбеки перевести заранее.

Собственно работа с сообщениями описана в https://apiok.ru/wiki/pages/viewpage.action?pageId... (приведенный кстати пример Jabber сервиса судя по описанию работает по той же механике)
Создаете EXTERNAL приложение, храните OAUTH токены для тех ваших нескольких человек, которые являются операторами.

Насчет пермиссии MESSAGING - следует написать еще раз с более подробным описанием использования. Действительно внешним это право обычно не дается, но тут на первый взгяд вполне валидное использование.