Hoje o controle no Studio é por papel (admin e user), não por usuário individual. O jeito que recomendo pra somente leitura é deixar o banco garantir isso: você cria no banco um usuário só com SELECT e cadastra essa conexão no arquivo de seed connections com roles: ["user"]. Assim quem entra como user só vê essa conexão, e qualquer escrita é recusada pelo próprio banco, não por uma regra na interface. Com managed: true a pessoa também não consegue editar os dados da conexão. Detalhes: https://github.com/libredb/libredb-studio/blob/main/docs/SEED_CONNECTIONS.md