이 주제를 올려주셔서 감사합니다!
비익명화 공격에 대해 고려해 보았는데, 말씀하신 대로 사용자 그룹 상속은 모든 사람에게 적합한 도구가 아니며, 특히 그룹 소속이 다양하고 복잡한(고카디널리티) 인스턴스에서 취약합니다. PR에 자세히 설명했듯이, 원래 개념은 지역 그룹에서 익명 게시를 지원하는 것이었고, 이는 우리의 인스턴스에서는 암묵적으로 낮은 카디널리티를 가질 것입니다.
수정: anonymous_user_inheritance라는 그룹 속성을 추가하여 관리자가 익명 사용자에게 그룹이 상속되는지 여부를 선택할 수 있도록 했습니다. 또한 이 기능을 활성화하는 관리자 설정 옆에 경고 문구를 추가했으며, 추가적인 제안에 항상 열려 있습니다.