El razonamiento oficial puede ser mucho más sensato que el mío, pero creo que el SMTP se mantiene en el archivo yml porque el correo electrónico es fundamental para discourse. No se puede acceder a discourse como administrador sin una verificación de correo electrónico válida. Permitir que cualquiera se registre sin ningún tipo de verificación de correo electrónico es un riesgo en sí mismo.
Además, la gente generalmente no cambia su configuración SMTP muy a menudo una vez que se ha establecido. Soy administrador de sitios que funcionan desde hace más de 8 años sin cambios en la configuración SMTP.