Работа с личными сообщениями, если не "только создание" и "только от имени своей учётной записи, подключенной через АПИ", - это серьёзная проблема с безопасностью.
То есть, если через АПИ можно будет читать сообщения других пользователей и писать сообщения от имени произвольного пользователя.
Но в варианте "только создание" и "только от имени своей учётной записи, подключенной через АПИ" - можно.
То есть, если через АПИ можно будет читать сообщения других пользователей и писать сообщения от имени произвольного пользователя.
Но в варианте "только создание" и "только от имени своей учётной записи, подключенной через АПИ" - можно.