No me parece el comportamiento correcto.
Curiosamente, cuando intenté reproducir el problema por primera vez, tenía habilitado el plugin Discourse Reactions. Con el plugin Reactions habilitado, los usuarios pueden ver los avatares de los usuarios a quienes les han gustado sus publicaciones, incluso si el usuario no tiene permiso para enviarles mensajes. Ese me parece el comportamiento correcto.
Con el plugin Reactions deshabilitado, los usuarios no pueden ver el avatar de los usuarios a quienes les han gustado sus publicaciones si el usuario a quien le gustó la publicación no tiene permiso para enviarles mensajes.
Volveré a categorizar este tema en la categoría UX para ver si es algo que el equipo de Discourse quiere investigar.