Oauth Auth0 RBAC访问令牌不包括自定义请求的作用域

我正在使用启用RBAC的API，并且在访问令牌中包含权限。我现在的问题是，当用户想要从我们的平台提取资金时，我需要使用mfa

在我打开RBAC之前，我可以请求自定义范围draw:funds，然后访问令牌将包括这个范围，但是由于我打开了RBAC，所以访问令牌包括范围：openid profile email

现在我的问题是如何在访问令牌中同时包含来自用户的权限和请求的作用域

我需要使用权限，因为用户需要在使用我们的平台之前完成KYC过程，并且我在用户完成此过程后设置权限