Peut-on inclure les noms d'utilisateur dans la charge utile du webhook user_badge ?

Le principe du moindre privilège. Ce service externe sera exécuté sur un autre serveur et n’a besoin que d’un accès en lecture à Discourse pour effectuer son travail. Moins il y a de clés maîtresses qui circulent dans l’infrastructure, mieux c’est.