WordPress liefert eine passende dynamisch erzeugte robots.txt wenn keine "echte" Datei vorhanden ist.
Das manuelle Einfügen einer "meta robots" im html Code ist nicht anzuraten, da das sowohl die o.g. "Einstellungen -> Lesen" Funktion als auch diverse SEO-Plugins aushebelt.
Meines Erachtens ist der aktuelle Zustand der Seite völlig ok.
Warum Seobility eine andere robots.txt auswertet als tatsächlich vorhanden ist, ist unklar. Ggf. ein Cache bei Seobility einer früheren Version o.ä., würde in dem Fall mal dort direkt nachfragen.
Läuft irgendein "Security"-Plugin?