ログイン時に /u?exclude_groups=admins が機能しない

おっしゃることは理解できますが、グループセキュリティシステムが @admins グループに限定されたものではないことを考慮することが重要です。もしフォーラムに @super-secret-lurkers グループが存在する場合でも、同じセキュリティモデルが機能する必要があります;)

「グループに属していない」を判断できることは、最終的には「グループに属している」を閲覧できることと同じです。

はい、納得です。管理者グループを「全員」に可視化する更新でよろしいでしょうか?