Oui, c’est aussi simple que ça.
Vous ne pouvez pas accorder l’accès à une sous-catégorie à moins que le groupe n’ait également accès à la catégorie parente ; cela protège contre le danger que vous soulignez très bien.
Ce n’est pas si grave - vous pouvez toujours créer des liens sans problème, mais les jolies Oneboxes ne seront pas générées.
Malheureusement, il ne s’intègre qu’avec Stripe nativement. Sinon, ce serait idéal pour vous.