В свете последнего случая уязвимости подписки, считаю важным добавить управление настройками прав для каждого токена API. Сейчас каждый токен, даже тот что выпускается для страницы подписки является полноправным и может затрагивать другие области панели.
Правильным было бы выставлять галочки для каждого эндпоинта или группы отдельно.
ну похоже о ней забыли и вот результат