Ok, o culpado era esse plugin antigo que eu nem lembrava que tinha instalado:
Que pena que não encontrei o modo de segurança mais cedo, ao pesquisar no Google como reparar um site Discourse e passei por tanta experimentação. Mas aprendi muito sobre o Discourse com isso.