Аккаунт, на который расшарили проект может удалять ключевики. Это точно подразумевается под read only? Собственно, может сделать выбор привилегий для расшаренного пользователя? Read Only - что бы мог только видеть Manager - что бы мог ещё и удалять\добавлять
