Спасибо за поднятие этой темы!
Я рассмотрел атаки по деанонимизации, и вы правы — наследование групп пользователей подходит не всем и особенно уязвимо для инстансов с групповыми принадлежностями высокой кардинальности. Как подробно описано в PR, исходная концепция предполагала поддержку анонимной публикации в региональных группах, которые в нашем инстансе будут неявно иметь низкую кардинальность.
редактирование: я добавил атрибут группы под названием anonymous_user_inheritance, который позволяет администраторам выбирать, наследуется ли группа анонимными пользователями или нет. Также я добавил предупреждение рядом с настройкой администратора для включения функции и открыт к любым дальнейшим предложениям.