Sí… supongo que la solución a largo plazo es agregar una configuración del sitio que permita el modo de aprobación relajada, supongo, opt-in.
Sin embargo, me preocupa porque lograr la seguridad aquí es muy, muy difícil. Cuantos más casos extremos permitamos, mayor será la complejidad y las posibles fallas de seguridad.