员工生成的邀请绕过了 must_approve_users 要求

我恐怕在这里要做出一个非常强硬的决定，即 must_approve_users == 明确批准的定义。

隐含批准（我最初批准的）的问题在于它充满了极端情况。极端情况会滋生安全问题和系统缺陷。此外，解释关于隐含批准的极端情况过于复杂，是我们不需要的麻烦。

如果您选择 must_approve_users，我们将采取最严格的定义，并要求您明确批准每个帐户，无论是否通过邀请。