Может ли пользователь без прав администратора сгенерировать свой собственный API-ключ?

Привет @KengoTODA, добро пожаловать! :slight_smile: :wave:

User API keys specification будет полезен для того, что вы описали.