Заголовок 'Access-Control-Allow-Origin' отсутствует, несмотря на установку DISCOURSE_ENABLE_CORS: true

[xprmnts]

И для настройки одного сайта установка origin в .yml или в админ-интерфейсе должна иметь одинаковый эффект, согласно: What is the purpose of Settings -> Security -> CORS origins vs similar environment setting?