Obrigado por levantar este tópico!
Considerei ataques de desanonimização e você está certo - a herança de grupos de usuários não é uma ferramenta para todos e é especialmente vulnerável para instâncias com afiliações de grupo de alta cardinalidade. Conforme detalhado no PR, o conceito original para suportar postagens anônimas em grupos regionais, que será implicitamente de baixa cardinalidade em nossa instância.
editar: Adicionei um atributo de grupo chamado anonymous_user_inheritance, que permite aos administradores escolher se o grupo será herdado por usuários anônimos. Também adicionei um aviso ao lado da configuração do administrador para habilitar o recurso, e estou aberto a quaisquer outras sugestões.