Socorro!
Hoje um usuário descobriu que é possível usar @all no chat do Discourse. No início foi como uma piada, mas muitos usuários estavam sendo realmente notificados, inclusive eu. Vi notificações vindas do canal, mesmo sem ninguém me notificar.
Existe alguma mitigação rápida possível? Muitos usuários estão enviando spam com “socorro”.
Além disso, não consigo silenciar pessoas no chat por causa do outro bug que descobri 
Vamos dar uma olhada. Enquanto isso, você pode querer desativar o chat em seu site por enquanto.
Obrigado, estou desativando o chat agora até que isso seja corrigido
Eu também recomendo que você defina SiteSetting.chat_auto_silence_from_flags_duration para 1 dia e sinalize os infratores.
Sim: suspenda-os por um período de tempo por abuso
Eu já fiz isso e desabilitei o chat.
Sim, eu queria fazer essa configuração, mas atualmente há um bug com o silenciamento também:
Está disponível para todos como uma configuração por usuário, então seria bom informar as pessoas sobre isso.
Ainda assim, no seu caso, silenciar e/ou suspender o usuário é a coisa certa a fazer.
Acho que o caminho a seguir aqui é consertarmos o silenciamento (já o temos bem no topo da nossa lista).
Acho que essas mitigações devem ajudar bastante, então é nisso que gostaríamos de focar primeiro.
Além disso, acho que vale a pena considerar ter uma opção para desativar @all ou @here globalmente, ou por canal. Mas ainda não tomamos uma decisão sobre isso.
Há também algo em nossa lista para garantir que o número máximo de usuários notificados por menção de grupo existente se aplique no chat (atualmente não se aplica). E talvez @all e @here devam estar sujeitos aos mesmos limites.
Ok, legal. Eu fiz com que TL1 e acima pudessem conversar no chat e está funcionando muito bem, já que os infratores de nível de confiança mais alto já estavam suspensos temporariamente.
Alguma atualização sobre isso? Acho que seria bom se eles apenas tivessem uma opção para desativá-lo globalmente.
Estamos planejando tornar isso uma opção por canal em um futuro não muito distante, mas ainda não começamos com isso.
Agora temos uma configuração por canal para desativar @all e @here através do PR de @j.jaffeux
Você entendeu tudo errado. Habilitar @all deveria ser opcional. Tê-lo habilitado por padrão é loucura.
E desabilite isso neste site o mais rápido possível! Eu nunca usei o chat neste site e recebi um e-mail me notificando que alguém usou @all. Estou pasmo que você achou que isso era aceitável habilitar por padrão.
Peço sinceras desculpas por isso. Deveria haver algumas proteções de segurança para garantir que isso não acontecesse, e receio que algo deu errado em algum lugar. Peço as mais profundas desculpas. 
Estamos analisando o problema agora e esperamos ter mais informações em breve.
A boa notícia é que isso foi corrigido. 
Houve uma regressão em que as notificações no local em todo o canal haviam sido suprimidas corretamente, mas as versões por e-mail ainda eram enviadas. Isso foi resolvido agora, e não deve haver mais problemas. 
Peço desculpas novamente a quem recebeu esse e-mail.
