Настройка «max oneboxes per post» (максимальное количество onebox-элементов на пост) контролирует количество onebox-элементов, которые можно добавить в пост. Терминология здесь может быть запутанной, но «onebox» — это способ, которым Discourse обрабатывает ссылки из различных источников. Например, если ссылка из адресной строки браузера на видео с YouTube или Vimeo добавлена в пост отдельной строкой, Discourse сгенерирует для этой ссылки видеоплеер в формате onebox.
Если вы установите значение max oneboxes per post в 0, пользователи не смогут создавать такие onebox-элементы.
Я думаю, что вы столкнулись с тем, что эта настройка не предотвращает добавление пользователями элементов iframe в посты. Чтобы запретить пользователям добавлять iframes в посты, удалите любые источники iframe, перечисленные в настройке сайта вашего сайта allowed iframes. Вот значения по умолчанию для этой настройки:
