Die Anzahl der Nutze deines Discord-Servers ist unerheblich ;)

Wenn der Bot Administrator-Rechte hat, dann hat der Entwickler die freie Wahl, alles mögliche damit anzustellen.

Um solche Risiken rechtlich abzudecken gibt es Verträge (wobei ihr beide wohl noch minderjährig seid...). Hast du keinen Zugriff zum Quellcode, so musst du ihm einfach vertrauen.