Можно ли отправлять личные сообщения на адреса электронной почты?

Это намеренно, см. объявление: Send a Personal Message to an Email Address

Это верно для большинства платформ, имеющих систему приглашений по электронной почте. Есть ли какие-либо дополнительные риски при использовании личных сообщений (PM) в Discourse?

Вы можете отключить эту функцию, выключив настройку сайта «Автоматически создавать временных пользователей при обработке входящих писем» (поскольку отправка письма из личного сообщения требует создания временного пользователя).