run パラメータを追加する場合は、same-site クッキーが None（または Disabled で、ブラウザが None をデフォルトとして定義している場合）に設定されているときは使用しないように注意してください。
same-site が none の場合、他のサイトから HTTP GET リクエストを送信することが可能になり、CSRF の悪用と同様の方法で動作します。これは厳密には CSRF 脆弱性ではありませんが、データエクスプローラーで非常に負荷の高い処理を実行される可能性があります。
same-site クッキーポリシーは比較的新しいものですが、主要なブラウザはすでに長らくサポートしています。Chrome はデフォルトで Lax になっており、Discourse も同様です（もし間違っていなければ）。そのため、ほとんどのケースで問題になることはないと考えられます。