С функциональной точки зрения это не имеет смысла: пользователь, принадлежащий к этой группе, может просто выйти из аккаунта и всё равно увидеть категорию.
С технической точки зрения это невозможно: если категория доступна для everyone (всех), Discourse устанавливает флаг read_restricted в false, и все механизмы контроля доступа обходятся.
С точки зрения этого плагина, ближайший вариант — это NOT excluded_group (что эквивалентно trust_level_0 AND NOT excluded_group). Но анонимный пользователь не может состоять в группе, так что это не сработает.