Em Whitelisting HTML tags / attributes, Joffrey aponta para https://github.com/discourse/discourse-policy/blob/main/assets/javascripts/lib/discourse-markdown/policy.js.es6#L43 como uma maneira de permitir apenas certos tags/atributos HTML, mas não vejo nenhuma opção de policy nas configurações para isso.
Isso não é mais válido? Ou talvez eu esteja entendendo mal como esse código funciona? É algo que preciso criar um plugin (ou componente de tema?) para integrar?