Quais níveis de segurança devo atribuir a uma conta para instalação de plugins através de agência?

Estou comprando plugins através de uma agência.

Para que eles possam fazer a instalação, qual perfil e quais atributos devo conceder na criação do usuário para eles?

Desde que não ofereça nenhum risco a segurança do meu servidor ou site.

Para instalação de plugins precisa criar um usuário administrador ao site.
Usuário com acesso total.
A pergunta é. Quanto confia na agencia?

Nessa situação, tudo que pode fazer é alterar email e senha desse user depois dele ativar os plugins ou ainda colocar um plugin de monitoramento de usuários para acompanhar as ações dele dentro do site.

Qual plugin de monitoramento você indica Gabriel?