その連想がどうかはさておき、技術的な制限でどうこうするのは難しいのは確かだし、どちらかを選べと言われたら今のプロジェクトオーナーはホワイトリストはupstreamでは実装しないと言っていたはずだし、まあそういう感じですね。