В последнее время мы наблюдали несколько случаев масштабных спам-атак на наших клиентов. Общим у всех них было то, что они разрешили всем пользователям создавать сообщения в одной или нескольких категориях, обойдя все ограничения уровней доверия.
Для опытных администраторов Discourse очевидно, что это плохая идея, но для менее опытных это может быть не так. Поэтому, возможно, стоит сформулировать то, что для нас очевидно, и добавить это в начало темы.