Respuesta a: 2.2.1: ajustes de dispositivos remotos, líneas base y trabajos de cambio masivo

Correcto. iot_device_settings.dangerous.write es solo para el Owner, así que una clave de API nunca lo tiene, y la solicitud también necesita «confirm»: true.