/u?exclude_groups=admins no funciona cuando se está desconectado

Sí, eso es ciertamente cierto. Pero cuando se trata de funciones de seguridad, tenemos que diseñar las cosas para que funcionen exactamente como se describen. Si alguien decide ocultar la pertenencia a un grupo, eso debe funcionar 100 % de manera confiable.