Cache e limites
Como as respostas são guardadas em cache e o que a API permite hoje.
Cache
Cada SVG volta com Cache-Control: public, max-age=86400: navegadores e CDNs guardam o arquivo por um dia. A mesma URL sempre gera o mesmo SVG, então dá para cachear sem medo.
Requisições
Não há chave de acesso nem limite de requisições configurado.
CORS
<img> e url() no CSS funcionam em qualquer site. Já fetch() a partir de outro domínio é bloqueado pelo navegador, porque a API ainda não envia Access-Control-Allow-Origin.
Estabilidade dos nomes
Os identificadores dos ícones são estáveis e podem ser usados no seu código.
Licença
Os ícones são livres para uso pessoal e comercial, com algumas proibições, como vender os ícones como pacote ou usá-los como logotipo.