JenkinsのAPIトークンに関するベストプラクティスとして正しいものはどれか。

スクリプトコンソール（Script Console）へのアクセス権を持つユーザーができることはどれか。