Anexos de áudio não funcionam quando "impedir anônimos de baixar arquivos" está ativado

Não tenho certeza se isso é um bug, mas estou observando um comportamento inconsistente com arquivos de áudio enviados.

Ontem, ativei recentemente o formato MP3 para anexos em nosso fórum e testei um upload por arrastar e soltar em uma mensagem privada para mim mesmo. Funcionou como esperado, com um player embutido exibido na postagem.

No entanto, acabei de tentar novamente e agora está mostrando o link de download. Acho que estou fazendo a mesma coisa que ontem (arrastar e soltar o arquivo no editor), mas com resultados diferentes.

Pelo que vi aqui do @techAPJ, parece que o “player nativo” deveria ser o padrão para arquivos de áudio enviados, correto? — https://meta.discourse.org/t/playing-mp3-next-to-the-button-to-download-the-file/26944/29?u=bts

Aliás, quando edito a postagem e olho o texto bruto, é isso que cria o player de áudio nativo esperado, e é o que obtive ao adicionar um arquivo no teste de mensagem privada que enviei para mim mesmo ontem:

https://forum.troygrady.com/uploads/default/original/2X/3/38d861bfed1a26b23255bbd634263ff63fba1371.mp3

Já ao tentar isso novamente hoje, respondendo à mensagem privada anterior e arrastando um upload MP3, vejo que o seguinte foi inserido na postagem, resultando no link de download em vez do player embutido:

<a class="attachment" href="/uploads/default/original/2X/3/38d861bfed1a26b23255bbd634263ff63fba1371.mp3">Centipede - Backing Track.mp3</a> (2.3 MB)

Do you have the ‘prevent anons from downloading files’ Site Setting enabled? That setting will prevent an audio player from being created.

Ah okay interesting! Thanks — yes I have that setting enabled as I do think it makes sense to prevent anons from downloading files.

But doesn’t seem like that setting should require disabling the audio player for logged in users?

Actually it appears that viewing as an anon user, the native audio player (both playback + download) is disabled anyway even using the raw embed URL rather than wrapping in the <a class="attachment"> tag.

E.g. the last post here, when I’m logged in I can play back and download the one-minute audio file, but viewing as anon it just appears as a non-functional player (no playback or download link):

Short term I guess I can turn off prevent anons from downloading files since for now it’s more just a minor preventative measure and I think it’s more important for audio playback to work correctly.

Also might be kinda fine to just have the behavior in the post linked above (showing disabled player) rather than not show player at all, when that prevent anons from downloading files is on. Or long term maybe Discourse could add a built in (but still super simple) audio player overriding the browser default but allowing more control over display / download settings.

(Assuming no other changes, for now perhaps a tip in that setting would help; to me very unintuitive that a setting re: download permissions would affect the inline audio player!)