我认为这里的行为是故意的，修复此处需要相当全面的方案。
允许人们将主题与现有账户关联的问题在于，任何人都可以伪造任何人的电子邮件。
我认为长期解决此问题的方法是：
sam@somewhere.com在 Discourse 上拥有一个账户。sam@somewhere.com向某个分类发送邮件，其中包含“匿名邮件”。- Discourse 向
sam@somewhere.com发送一封邮件：“看起来您发布了：帖子内容，到 Discourse 的 URL。这真的是您吗？” - 点击“是”。
- 主题被创建。
如果没有此保护机制，该功能将完全暴露于身份冒充的风险之下，这是非常危险的。