Um cliente com um site de staging acabou de expressar preocupação de que o site dele pudesse ser rastreado. (Seria necessário que um rastreador procurasse especificamente pelo domínio deles, mas se um rastreador de alguma forma encontrasse um link para o site, então o site poderia ser rastreado.)
As soluções para isso, claro, são ativar allow_index_in_robots_txt e/ou login_required, mas isso exigiria lembrar de redefinir essas configurações toda vez que um backup do site de produção for restaurado no site de staging.
Nenhuma dessas configurações está shadowed by global.
As soluções que tenho agora são fazer com que o app.yml modifique o site_settings.yml para adicionar shadowed_by_global a uma dessas variáveis ou criar um plugin que as defina.
Estou esquecendo de algo?