Руководство по включению произвольных атрибутов HTML в белый список?

Я не понимаю этот запрос. Вы хотите, чтобы обычные пользователи могли внедрять произвольный JavaScript в ваш Discourse, просто опубликовав его в ответе? Это стало бы кошмаром с точки зрения безопасности.