/u?exclude_groups=admins não funciona quando deslogado

Sim, isso certamente é verdade. Mas, quando se trata de recursos de segurança, precisamos projetar as coisas para funcionar exatamente como são descritas. Se alguém decidir ocultar a associação a grupos, isso precisa funcionar com 100% de confiabilidade.