この変更は当初、ここで意図的に行われたものです：FEATURE: hide_email_address_taken forces use of email in forgot password form - Pull Request #15362 - discourse/discourse - GitHub
このサイト設定は、パスワード再設定機能で不正利用が発生しているサイトを強化するために使用することを目的としています。
以前は、パスワード再設定が成功したかどうかをユーザーに知らせることを拒否するだけでした。
新しい変更では、有効にするとユーザー名によるパスワード再設定の使用も禁止されます
したがって、@sam がユーザー名についてこの変更を撤回することについて何か考えを持っているかどうかはわかりません。変更当时、これはデフォルトの状態ではありませんでしたが、2024年頃からデフォルトになっています。ユーザー名を許可するリスクは非常に低いと思います。誰かがこれを利用して、ランダムなユーザーに多数のメールを送信する可能性はありますが、レート制限が適用されるはずです。