等等。我错过了重置密码界面不再接受仅输入用户名这一事实。只有在人们通过重置密码骚扰用户的情况下，这才有意义，而且我以为已经有速率限制措施来阻止这种情况。我想知道这个更改实际解决了什么问题。
而且，根据我的经验，在长期存在的社区中，用户不再记得自己的电子邮件地址并不罕见。
所以……我关于你应该知道自己注册时使用的地址的长篇大论是完全错误的。我是个混蛋，我谦卑地收回我的话。
现在，我想我理解了你的问题，而且这个问题似乎是由你所在社区的拥有者故意造成的。虽然这可能部分归咎于新的默认设置，但我认为这些人可以更改 hide_email_address_taken 的值……
等等。为什么 hide_email_address_taken 要求用户输入电子邮件地址而不是用户名？使用用户名重置密码不会暴露电子邮件地址。这才是真正的问题。
这个问题有几个层面是我没有理解的。很抱歉我如此没有帮助。