По факту чего коснулись эти ограничения? Авторизованное пользователем приложение, действительно
не может даже получить список его друзей (кроме тех, кто уже использует данное приложение)?
Все еще интересней, ты даже не сможешь получить реальный id текущего пользователя. Вместо этого игроку для каждого приложения генерируется уникальный id и используется для идентификации. Для друзей аналогично. (так происходит для новых пользователей)
Ты можешь выполнить обращения к me/taggable_friends или me/invitable_friends, что бы получить список всех друзей. Но вместо их id, ты получишь разовые токены, по которым можно разослать уведомления о приглашении в игру.