Публично ли отображаются изображения, опубликованные в категории «Staff»?

Я так думаю. Иначе не было бы необходимости в функции #secure-uploads: