Разрешённые команды задаются в config.yml плагина ConnectApi (allowed-commands).

Стоп/рестарт требуют разрешения команды в allowed-commands.