Receio ter que tomar a decisão difícil aqui de que must_approve_users == DEFINIÇÃO MUITO RÍGIDA de aprovação explícita deve ser dada.
O problema com a aprovação implícita (que eu originalmente aprovei) é que ela está cheia de casos extremos. Casos extremos geram problemas de segurança e falhas no sistema. Além disso, explicar casos extremos sobre aprovação implícita é complicado demais e não é uma dor de cabeça que precisamos.
Se você optar por must_approve_users, adotaremos a definição mais rigorosa e exigiremos que você clique explicitamente em aprovar em cada conta, independentemente de convite ou não.
8 curtidas