Posso configurar para que o TL0 não possa fazer upload de imagens, mas como evitar que eles também as incorporem? Sinto que a resposta é óbvia, mas não consigo descobrir 
Procure por min trust to post nas configurações e você deverá ter duas opções para ajustar nos níveis de confiança.