ぶっちゃけ
外部サーバからのメンションを許可しないみたいな設定があれば一発で解決できる問題な気がするのんな
マストドンさん実装頼むのん