La configuración max oneboxes per post controla el número de “oneboxes” que se pueden agregar a una publicación. La terminología puede ser confusa aquí, pero un “onebox” es la forma en que Discourse maneja los enlaces de una variedad de fuentes. Por ejemplo, si el enlace de la barra de direcciones del navegador para un video de Youtube o Vimeo se agrega en una línea propia en una publicación, Discourse generará un reproductor de video “onebox” para el enlace.
Si establece max oneboxes per post en 0, los usuarios no podrán crear este tipo de “oneboxes”.
Creo que lo que está encontrando es que la configuración no impide que los usuarios agreguen elementos iframe a las publicaciones. Para evitar que los usuarios agreguen iframes a las publicaciones, elimine cualquiera de las fuentes de iframe que figuran en la configuración del sitio allowed iframes de su sitio. Aquí están los valores predeterminados de esa configuración:
