Сейчас необходимо обязательно ждать N часов прежде чем новый пользователь сможет писать сообщения с медиаконтентом. Даже если его идентичность как человека, не робота, подтверждена иными способами. И нельзя дать такому новому пользователю право отправлять медиа досрочно, кроме как добавить его в полноценный белый список (для всех модулей).
По идее, должна быть команда, которая позволит убрать с пользователя песочницу по решению администратора/модератора. Это может быть реализовано как быстрая команда +unbox, например.
https://tgdev.io/ru/bot/tgdev#shortcuts