Sie können möglicherweise die Einstellung min_trust_to_send_messages verwenden (machen Sie die Mitglieder TL3 und setzen Sie die Einstellung auf 3).
Wenn das für Sie nicht funktioniert, benötigen Sie ein Plugin, das Guardian.can_send_private_message? überschreibt. Das sollte mit wenigen Arbeitsstunden machbar sein.