Можно ли ограничить API-ключ только созданием пользователей в Discourse? Не уверен, не скрыта ли эта возможность в опции update.
Удалось ли вам найти ответ на свой вопрос?
Я только что посмотрел на API-ключи и не вижу возможности создать ключ, ограниченный созданием пользователей. Если такой возможности нет, а у вас есть хороший сценарий использования, это был бы отличный запрос на новую функцию, который можно разместить в Contribute > Feature.