说不通，这真的只是另一个需要处理的边缘情况……我会为那个插件把 anonymous_users 加到 disallowed_groups 里。另外，我也很怀疑野外有多少站点启用了这个插件，所以目前不太担心它被错误配置的问题。
我觉得处理这类设置时，我通常就是这么做的。我们也可以利用 mandatory_values 来确保某些组始终被选中，这样你就不会在某些地方只剩下 anonymous_users。或者利用设置验证来规定“如果没有至少一个已认证用户组，就不能选择 anonymous_users”，等等。