Правила следующие:
- Если включено
login_required, всё помечается как защищённое, за исключением публичных элементов, таких как логотипы сайта, эмодзи и т. п. - Если это не так, то защищёнными помечаются только загрузки в личных сообщениях или в защищённых категориях.
Мне нужно увидеть несколько примеров этого. Возможно, URL изображения был просто скопирован из другого сообщения в новое? Я раньше не наблюдал такого поведения, когда объект получал защищённый URL без того, чтобы соответствующая загрузка была помечена как защищённая.