阅读完这个话题和之前的话题，我可以看到当前的功能是“按设计”的，但并未反映出邀请系统的最新变化。创建可供陌生人使用的邀请链接变得容易得多。现在，员工还可以危险地创建邀请链接，并将受邀者添加到可以访问网站安全类别的群组中。
@Wall-E 我很好奇，为什么你的邀请链接会落入不应被允许访问你网站的人手中。想必你的网站员工会知道要小心，不要创建可供任何人使用的邀请链接，也不要在错误的人能够使用它们的地方公开分享。在某种程度上，你面临的问题是员工培训问题。如果你的回答包含敏感的细节，请随时给我发私信。
如果当前存在任何被泄露的邀请链接，你可以删除它们，并在未来更谨慎地创建和分享新的邀请链接。作为管理员，你也可以随时在邀请页面上查看用户，了解谁兑换了他们的邀请。如果你有不信任的员工，可以将他们的权限降至 TL4，这拥有近乎版主的权限。
我认为有三种可能的行动方案：
- 什么都不做。邀请系统按设计运行，员工只需要小心使用他们的邀请链接。如果我们选择这条路线，建议更改
must approve users管理员设置的描述，使其非常清楚由管理员创建的邀请链接会绕过此设置。
员工必须在所有新用户帐户允许访问网站之前批准他们。注意：员工创建的邀请会绕过此设置，无需批准。
-
执行（1），但当管理员创建可立即获得网站访问权限的邀请链接时，还增加一个额外的“你确定吗”的警告步骤。仅在已启用批准设置的网站上。
-
更改行为，使管理员创建的邀请链接像非管理员创建的邀请一样，遵守批准设置。
我同意 OP 的观点，即当前的行为具有误导性，并且有可能在已启用批准设置的网站上导致问题。启用此设置的网站会格外谨慎，需要这种额外的、偏执的控制来决定谁可以获得访问权限。
因此，我的建议是选择第三种方案——让所有邀请链接以相同的方式工作，并遵守
must approve users设置。
但我认为这不是一个错误。它是按设计运行的。重新归类为功能请求。