能否在 user_badge webhook 的负载中包含用户名?

最小权限原则。这个外部服务将运行在另一台服务器上,只需要对 Discourse 的只读访问权限即可完成其工作。在基础设施中流传的主密钥越少越好。