После настройки безопасной загрузки медиафайлов (следуя руководству OP) всё работает хорошо (вложения, изображения…), за исключением загрузок, которые не являются вложениями к темам (например, логотип сайта, аватар профиля). При попытке их загрузить в Discourse появляется всплывающее окно «Access Denied».
Неужели я что-то неправильно настроил?