Da wir es ohne Ihre benutzerdefinierten Plugins nicht reproduzieren können, ist es sehr wahrscheinlich, dass einige dieser Plugins nicht vollständig deaktiviert sind – sie führen Code aus, unabhängig davon, ob sie aktiviert sind –, und ihrem Namen nach zu urteilen, scheinen sie einige der Wächter zu überschreiben, was zu dieser „Forbidden“-Antwort führen könnte.
Ich würde diese Plugins aus der YML-Datei auskommentieren, neu erstellen und testen – nur um sicherzugehen.