почему разработчик не может сам сменить коды доступа?

Здесь не совсем понятен смысл такой возможности?
Фиксированные коды доступа гарантируют то, что разработчик всегда узнает "свои" ключи.

Теоретически и разработчик их скомпрометировать может, что, впрочем, не является однозначным крахом защиты для его приложения. Гораздо больший риск заключается в потере базы с ключевыми данными, записанными в ключах конечных пользователей (см. обсуждение - https://forum.guardant.ru/post/764/#p764 ).