É uma solução alternativa, mas acho que você poderia conseguir isso colocando os usuários que você deseja moderar estritamente em um grupo e, em seguida, trabalhando com essas configurações, talvez:
Portanto, se você definir isso como trust_level_1 e mantiver os usuários específicos no TL0, isso apenas aplicaria a necessidade de aprovação a eles.
Ou, se você não quiser restringi-los de outras maneiras e não usar os níveis de confiança, adicione todos a um grupo específico (“os caras bons”), exceto esse único usuário, e use esse grupo nesta configuração em vez dos níveis de confiança.