Tudo parece razoável para mim. Para contexto, acessei brevemente meu site de teste hoje através do aplicativo DiscourseHub. O site tem quase nenhum conteúdo. Naveguei por ele por alguns minutos e gerei 36 solicitações de API de usuário. Em um site com muito conteúdo para rolar, não seria irrazoável que um único usuário gerasse muitas solicitações ao longo de um dia.
Se você ainda estiver preocupado com isso, seria possível usar o plugin Data Explorer para analisar a atividade do usuário para os usuários cujo user_id foram retornados desta solicitação:
SELECT * FROM user_api_keys