Das ist eine gute Idee!
Erstellen Sie ein Thema irgendwo versteckt; machen Sie es nicht gelistet; verschieben Sie es irgendwohin öffentlich. Fügen Sie .json zur Kopier-URL hinzu, um die post_id des OP zu erhalten. Verwenden Sie dann diese URL im Permalink. Dann können Sie die URL des Rohtextes dieses Beitrags mit einer URL wie /posts/1093/raw (wobei 1093 die post_id Ihres Themas ist) erhalten.
Dann erhalten Sie unter https://dashboard.literatecomputing.com/.well-known/security.txt eine Text-URL, wie ich glaube, Sie möchten. Viel einfacher, als mit app.yml herumzufummeln, um Nginx-Einstellungen zu ändern.