功能请求:允许通过非管理员级密钥安全访问站点设置 API

能否更具体地说明是指哪些确切的站点设置?

对所有站点设置提供无限制的只读访问权限似乎有点过于粗暴,而且会包含一些非常敏感的设置,例如 SaaS 密钥。

你可以开发一个插件,允许特定用户组对指定的一组站点设置进行只读访问吗?

那将是一个相对较小的插件。