Temo che la modalità sicura disabiliti solo il codice front-end e non le cose lato server (che catturano la maggior parte delle cose, ma non tutto) quindi potrebbe ancora essere un plugin. Il più probabile è allow-pms-to-staff poiché è l’unico non ufficiale nell’elenco. Potresti provare a rimuoverlo dal tuo app.yml e ricostruire per vedere se è effettivamente la causa del problema?
È stata segnalata la necessità di una correzione per qualcos’altro di recente, anche se potrebbe non essere correlato: