Na minha opinião, isso pode ser realmente uma questão de segurança, porque, claro, aqui no Fórum Meta do Discourse ou em alguns Fóruns de Programação, as pessoas sabem diferenciar URLs etc., mas em Fóruns que não são tão focados em tecnologia (especialmente Fóruns para trabalhos não técnicos, escolas etc.), muitas pessoas podem não perceber se estão em um site que parece o mesmo, mas tem um TLD diferente ou até mesmo um Nome de Domínio completamente diferente.
E, embora isso, claro, possa ser hostil ao usuário em alguns Fóruns, ninguém diz que precisa ser ativado por padrão. Você poderia simplesmente fazer como uma caixa de seleção que, então, usaria uma página do próprio Discourse ou vincularia uma página personalizada diretamente.
Na minha opinião, isso é mais uma funcionalidade essencial que deveria estar diretamente no Discourse, mas, claro, isso é apenas minha opinião.