Yo diría que sí
@crius sería factible con un plugin, creo que puedes llegar bastante lejos en el lado del cliente anulando los permissions en el serializador de categorías, y en el lado del servidor añadiendo una comprobación adicional usando NewPostManager.add_handler.