Ich denke, Ihre beste Option wäre die Nutzung eines externen Authentifizierungssystems, das die von Ihnen gewünschten Regeln durchsetzt, und die Verbindung dazu über DiscourseConnect – Offizieller Single-Sign-On für Discourse (sso).
Man könnte theoretisch ein Plugin entwickeln, das bestimmte Benutzernamen so einschränkt, dass sie nur bestimmte Anforderungen erfüllen. Es ist schwer vorstellbar, dass dies nicht frustrierend wäre – etwa ein System mit dem Motto: „Hier sind unsere bizarren Passwortregeln, viel Glück beim Einhalten.