ありがとうございます。RSSフィードは、公開されているコンテンツ（ログインせずにアクセスできるコンテンツ）のみを表示しているのでしょうか？したがって、RSSフィードを公開しても安全でしょうか？
はい、セキュリティを通過した後の投稿も RSS フィードで機能します。そのため、ユーザーはそれぞれの状態に応じて、通常 UI を訪れた際に閲覧できる投稿のみを表示します。実際にはそうではないとお感じですか？確認のためにテストを行ってください。
ありがとうございます。確認する前に質問してしまいました。
現在話題となっている一部のソフトウェアとは異なり、Discourse API はすべてのルートで期待されるセキュリティを強制します。