Un cliente con un sitio de staging acaba de expresar preocupación de que su sitio pudiera ser rastreado. (Sería necesario que un rastreador buscara activamente su dominio, pero si un rastreador de alguna manera tropezara con un enlace al sitio, entonces el sitio podría ser rastreado.)
Las soluciones para esto, por supuesto, son activar allow_index_in_robots_txt y/o login_required, pero esto requeriría recordar restablecerlos cada vez que se restaure una copia de seguridad del sitio de producción en el sitio de staging.
Ninguna de estas configuraciones está shadowed by global.
Las soluciones que tengo en este momento son modificar app.yml para que actualice site_settings.yml y agregue shadowed_by_global a una de esas variables, o crear un plugin que las configure.
¿Estoy pasando por alto algo?