Ja, das grundlegende Dev-XP-Ding hier ist, dass wir dieses Herumfummeln mit automatischen Gruppen verbieten und Sie auf den Weg zwingen sollten, nur PUT {{site}}/admin/users/{{userId}}/trust_level zu verwenden, um Dinge zu übertragen. Geben Sie einen 422 oder etwas Ähnliches zurück, wenn Leute versuchen, Endpunkte zu verwenden, um Leute manuell zu den Gruppen hinzuzufügen oder zu entfernen.
Das Zurückrollen der Vertrauensstufe sollte immer von hier aus erfolgen: