Vous avez raison. Vous ne pouvez usurper l’identité que des administrateurs (y compris system et discobot) que si votre e-mail est répertorié comme e-mail de développeur dans le fichier yml.
Il existe une troisième option bien que je ne la recommande pas personnellement. Vous pouvez publier en tant que system via l’API en utilisant une clé API générée par un administrateur et valide pour tous les utilisateurs.