@Stephen Ciertamente, está sujeto a interpretación…
Para mí, parece “roto” que utilice la URL del CDN en un caso y no en el otro, y que obligue a una configuración de S3 que AWS en realidad desaconseja (ACL pública para un bucket de S3).
Soy nuevo en el proyecto Discourse en general, pero sin duda puedo trabajar en una PR.