Você não pode conceder acesso a uma subcategoria, a menos que o grupo também tenha acesso à categoria pai; isso protege contra o perigo que você destaca muito bem.
Não é tão ruim assim - você ainda pode fazer links normalmente, mas os bonitos Oneboxes não serão gerados.
Infelizmente, ele só se integra com o Stripe nativamente. Caso contrário, seria ideal para você.