umpako

Как вариант, можно подгружать значки на лету и кэшировать локально.
До проверки и утверждения отдавать безопасные значки, после публикации отдавать уже нормальные (при этом предусмотреть возможность сброса кэша).