Können Benutzernamen im Webhook-Payload von user_badge enthalten werden?

Das Prinzip der geringsten Berechtigung. Dieser externe Dienst läuft auf einem anderen Server und benötigt nur Lesezugriff auf Discourse, um seine Aufgabe zu erfüllen. Je weniger Master-Keys in der Infrastruktur umherwandern, desto besser.