Если токен распространяется только на те права, о которых вы говорите, то вполне можно передавать токен через вк-бота.
А лучше конечно уточнить данный вопрос в
поддержке по API VK
upd: исходя из ответа поддержки, я забираю свои слова назад, был не прав, так что, смотрите в комментарии к этому ответу