Todo me parece razonable. Como contexto, inicié sesión brevemente en mi sitio de prueba hoy a través de la aplicación DiscourseHub. El sitio tiene casi nada de contenido. Navegué por él durante unos minutos y generé 36 solicitudes de API de usuario. En un sitio con mucho contenido para desplazarse, no sería irrazonable que un solo usuario generara muchas solicitudes a lo largo de un día.
Si todavía te preocupa esto, sería posible usar el plugin Data Explorer para examinar la actividad del usuario de aquellos usuarios cuyos user_id se devolvieron de esta solicitud:
SELECT * FROM user_api_keys