すでに track-setting-changes の must_approve_users セクションに取り組まれているので、target_id が正しいだけでなく、target_type がユーザーであるかも確認するチェックを追加していただけませんか?そうすれば、古いユーザーによって誤ってフラグ付きチャットメッセージが送信され、ユーザーの承認が妨げられるのを防ぐことができます。
「いいね!」 1