Resumindo: token APP_USR é o Access Token de produção do Mercado Pago — a credencial que sua aplicação usa para se autenticar na API e fazer operações reais (criar pagamentos, consultar dados da conta, etc.), agindo em nome de um usuário/vendedor de verdade. Ele tem o formato APP_USR-xxxxxxxxx-xxxxxx-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx-xxxxxxx, vai no header Authorization: Bearer das requisições. Ele se diferencia do token TEST, que é o equivalente usado só em ambiente sandbox, sem mexer com dinheiro real — e da Public Key, que é a chave pública usada no frontend, sem risco se exposta (diferente do Access Token, que é secreto e nunca deve aparecer no lado do cliente).