Permissões granulares baseadas em grupos para usuários anônimos e logados

Criei um tópico dedicado aqui @moin The road to stable, then permanent, for granular_anonymous_and_logged_in_groups_permissions . O post original está incompleto; ainda estou analisando todos os casos localmente e vou mantê-lo atualizado. Não me importo se você continuar postando neste tópico, mas prefiro que nossas discussões futuras aconteçam no novo tópico, para que eu possa citar partes do post original ou complementá-lo conforme necessário.