なんにも調べてないんで、ただ過去Slackでは似たような実装で問題になった事例(課金機能を回避するようなAPIの使い方はダメ)があったので気になっただけでした。 (edited)