Кроме того, мы почти всегда обнаруживаем, что ошибки 403, подобные этой при попытке создать посты (особенно с блоками кода!), вызваны чрезмерно бдительным WAF, который считает блоки кода шеллкодом или атакой внедрения.
Я отмечаю, что рассматриваемый экземпляр, похоже, защищён WAF:
○ → host hpc-discourse.uni.lu
hpc-discourse.uni.lu является алиасом для fstc-waf2.uni.lu.
Таким образом, я сильно подозреваю, что ошибки 403 исходят не от Discourse, а от вашего WAF.
Проверка заголовков ошибок в браузере должна помочь определить источник отклонения.