個人メッセージはメールアドレスに送信できますか？

[awesomerobot (Kris)]

意図された仕様です。発表をご覧ください: Send a Personal Message to an Email Address

@srwsol

これは大きなセキュリティリスクだと思います。どのユーザーでも誰でもメールを送信でき、それが私の Discourse サーバーのメールアドレスから届くように見えるためです。

メール招待システムを持つほとんどのプラットフォームでは同様のことが言えますが、Discourse の PM を使うことで追加のリスクはありますか？

この機能は、サイト設定の「受信メールを処理する際にステージングユーザーを自動的に作成する」を無効にすることで無効化できます（PM からメールを送信するには、ステージングユーザーの作成が必要となるため）。