Я немного запутался, в основном потому, что просто не могу понять, как работает Docker, но…
- почему security.txt должен предоставляться Discourse? Обычно он довольно статичен и привязан к организации.
- в Docker находится Nginx, и именно он должен обслуживать вещи на уровне веб-сервера, такие как всё, что находится в директории
well-known.
Поэтому я бы сказал, что краткосрочное решение — это ручная работа с Nginx 