¡Gracias por plantear este tema!
He considerado los ataques de desanonimización y tienes razón: la herencia de grupos de usuarios no es una herramienta para todos y es especialmente vulnerable en instancias con afiliaciones de grupo de alta cardinalidad. Como se detalla en el PR, el concepto original para admitir publicaciones anónimas en grupos regionales, que implícitamente tendrán una baja cardinalidad en nuestra instancia.
edición: He agregado un atributo de grupo llamado anonymous_user_inheritance, que permite a los administradores elegir si el grupo es heredado por usuarios anónimos o no. También he agregado una advertencia junto a la configuración de administrador para habilitar la función, y estoy abierto a cualquier sugerencia adicional.