Dieser Code ist zwei Jahre alt und wurde daher kürzlich nicht geändert.
Es scheint beabsichtigt zu sein, da selbst der Fall, eine Gruppe auf ihre Mitglieder zu beschränken, keine Ausnahme für Mitarbeiter vorsieht:
(Übrigens werden GitHub-Links ordnungsgemäß als Onebox dargestellt, aber die Blame-URL wird nicht verarbeitet.)