Milhares de requisições de API de usuários e invalidação

Não, ela está retornando detalhes sobre todas as chaves de API de usuário ativas.

Tente executar a consulta abaixo:

SELECT * FROM user_api_keys

Presumo que ela retornará apenas 7 linhas. Me avise se não for o caso.

Não necessariamente. Quando os usuários acessam o site pelo aplicativo DiscourseHub, suas solicitações ao site contam como solicitações de API de Usuário. Se alguns dos usuários estiverem lendo ativamente o site, eles podem gerar 2 mil solicitações em um dia.