Après le commit ci-dessus, cocher l’option « Masquer mon profil public et les fonctionnalités de présence » dans Préférences → Interface bloque les routes RSS et JSON individuelles des utilisateurs.
Vous pouvez également décocher le paramètre du site « Activer le répertoire des utilisateurs » 
Cela vous aide-t-il ?