Nur Admins und freigegebene Benutzer können das Panel öffnen. Die Plugin-API selbst bleibt später getrennt und öffentlich lesbar.