我也没看懂上面的讨论。
这个 bug 很简单：如果模式不是 verbose，那么 UserAuthTokenLog 就根本不会被清理，永远不会。这个 if 必须去掉。
原始实现只在
SiteSetting.verbose_auth_token_logging 为 true 时记录。这仍然存在一个问题，即禁用它之后，剩余的最新日志会保留，但这只是一个小问题。
但是 这个更改 使日志记录变得无条件（“现在无论 verbose_auth_token_logging 设置如何，都会始终记录 generate、rotate 和 suspicious 身份验证令牌日志”）。
TLDR；那个更改忘记了也让移除操作变得无条件。