ログイン時に /u?exclude_groups=admins が機能しない

はい、確かにその通りです。しかし、セキュリティ機能に関しては、説明通り正確に動作するように設計する必要があります。グループの所属を非表示にするという設定があれば、それは100%確実に機能しなければなりません。