Я могу настроить так, чтобы TL0 не мог загружать изображения, но как предотвратить их встраивание? Мне кажется, ответ очевиден, но я не могу сообразить 
В настройках найдите min trust to post — у вас должно быть два параметра для настройки уровней доверия.