Danke @pfaffman für die schnelle Antwort!
Tatsächlich scheint dies nur meine eigene Dummheit gewesen zu sein.
Das Standardverhalten der import:file Rake-Aufgabe (die ImportExport::Importer aufruft) ist genau die Berechtigungen von der Quellkategorie zu kopieren. Das habe ich nur durch die Überprüfung des Quellcodes herausgefunden.
Und genau das hat es getan. Der Grund, warum meine Zielkategorie nicht die gewünschten Berechtigungen hatte, war, dass ich vergessen hatte, diese Berechtigungen in der Quelle richtig einzustellen! Ich habe eine Kategorie in einem bereits privaten Forum (das gesamte Forum ist privat, daher hatte diese Kategorie die Berechtigungen Sehen/Antworten/Erstellen für Alle darin) in ein offeneres Forum verschoben (in dem diese Beiträge zunächst in einer sicheren Kategorie – Sehen/Antworten/Erstellen nur für Administratoren – benötigt wurden).
Ich stimme zu – da der Import von Kategorien etwas ist, das wirklich nur in der realen Live-Umgebung durchgeführt werden kann, möchte man vielleicht, dass die Berechtigungen standardmäßig auf Administratoren beschränkt sind, bis der Import überprüft wurde und alle zufrieden sind, dass er in Ordnung ist. Das ist besser, als Benutzer mit Benachrichtigungen über Massenimporte zu spammen.