Ich versteh dich – wir sind da schon ein paar Mal hin und her gegangen, und am Ende kommt es auf die Sicherheit an. Discourse behandelt jede Kategorie als eigenständiges Ding, daher ist eine Unterkategorie kein Berechtigungs-„Kind“ ihrer Oberkategorie; sie ist lediglich für die Navigation und Organisation verschachtelt. Wir haben das so gemacht, weil Administratoren oft wollen, dass eine Unterkategorie bewusst anders von der Oberkategorie abweicht.
Wir haben uns für ein Sicherheitsnetz entschieden, das es unmöglich macht, dass eine Unterkategorie weniger restriktiv ist als ihre Oberkategorie, um eine Situation zu vermeiden, in der jemand von einer Kategorie ausgesperrt ist, aber trotzdem private Unterkategorien darin sehen kann. So hast du die volle Freiheit, die Berechtigungen der Unterkategorien strenger zu gestalten, kannst aber nicht versehentlich Inhalte über eine lockerere Kategorie austreten lassen.