Wordpress plugin - can't find admin api key

مرحبًا، أنا أتابع النقاش ولدي سؤال: لدي موقع Discourse وموقع WordPress، والفرق بين مفتاح API لجميع المستخدمين ومفتاح لمستخدم واحد هو:
جميع المستخدمين: يمكن لجميع المستخدمين رؤية الموقعين والتفاعل معهما (Discourse و WordPress).
مستخدم واحد: يعني أنه عند تسجيل الدخول، هذا المستخدم فقط يمكنه التفاعل مع WordPress و Discourse.
هل فهمي صحيح؟
ما هي المخاطر المترتبة على إنشاء مفتاح API لجميع المستخدمين ومنحه جميع الصلاحيات؟
شكرًا لك