Como alguns usuários podem criar conta em um Discourse apenas por convite?

Uma das instalações do Discourse de um dos meus clientes é apenas por convite, com as seguintes configurações:

Tenho quase certeza de que há algo errado que está permitindo que alguns usuários criem contas sem convite. No entanto, esses usuários acabam na fila de revisão, mas não entendo muito bem como isso é possível, já que o link de registro não é exibido. Tentei acessar manualmente o link /signup e o pop-up não aparece.

Por favor, ajude-me a entender o que verificar e como desativar esse comportamento (usuários conseguindo se registrar sem convite).

Só para ter certeza extra, o login por e-mail e os logins sociais estão todos desativados.

Qualquer ajuda será muito apreciada.

Você já tentou perguntar a esses usuários como eles se cadastraram? Eles são spammers?

Não aprovamos nenhum!
Os administradores decidiram unanimemente excluir essas contas, pois seus e-mails não estavam na lista de convites.
Os e-mails também não seguem nenhum padrão.

Eu honestamente não sei como isso poderia acontecer, a menos que estivessem usando chamadas de API subjacentes. Você pode tentar enviar um e-mail para esses usuários e perguntar como eles criaram as contas.

Vou continuar investigando isso. Parece que estamos perdendo algo ou regredindo aqui.

A coisa mais simples a fazer é enviar um e-mail a esses usuários e perguntar como, porque não consigo pensar em nada no momento; as configurações que você tem parecem corretas para mim.

Estou trabalhando agora para recuperar os endereços de e-mail desses usuários. Enviarei um e-mail a eles perguntando sobre isso.

EDIT: Enviei uma mensagem aos administradores solicitando a opinião deles sobre isso. Estamos confiantes em enviar e-mails pessoais, mas como estou apenas prestando suporte, não posso enviar e-mails diretamente.

Por curiosidade @itsbhanusharma, você chegou ao fundo disso?

Não, nunca chegamos ao fundo disso. Eles não são mais um cliente (provavelmente nem estão usando Discourse pelo que posso ver), então acho que não teremos nenhuma resposta. Fechando este.