Paypal 有没有办法将live api凭据限制为只读？

我在问自己，如果一个人手里拿着api证书，他会造成多大的损失。基于这种担忧，我在这里提出这个问题

---

当我谈到“api凭证”时，我会谈到这些凭证，我会对此进行解释。

如果“只读”能够减轻任何影响，会有什么作用？您可以（更改/重新生成等）您认为合适/必要的…Hth。@EdSF我更新了我的问题以使其更清楚。我正在使用github php sdk，这里有一个如何获取api凭据的教程。当我登录paypal.com时，没有办法限制一些东西：我的帐户>个人资料>我的销售工具-我没有什么可以改变的。