Wordpress plugin - can't find admin api key

Olá, retomo a discussão e tenho uma pergunta: tenho um site Discourse e um site WordPress. A diferença entre a chave de API para todos os usuários e para apenas um usuário é a seguinte:

Todos os usuários: todos os usuários podem ver e interagir tanto com o Discourse quanto com o WordPress.

Um único usuário: significa que, quando conectado, apenas esse usuário pode interagir com o WordPress e o Discourse.

Estou correto?

Qual é o risco de gerar uma chave de API para todos os usuários e conceder todas as permissões?

Obrigado.