El apartado «Con sus claves de API» de la ficha de un miembro (apartado 3.2) recorta lo que cualquier clave que ese miembro cree a partir de ahora puede llegar a hacer — es el techo de sus futuras claves. El picker «Qué puede hacer esta clave» que ve esa persona al crear una clave concreta (Manual 50, apartado 7) solo puede recortar dentro de ese techo, nunca superarlo. Las claves que ese miembro ya hubiera creado antes de este recorte no cambian — los permisos de una clave quedan sellados en el momento de crearla (Manual 50, apartado 2).