Sí, lo fundamental para la experiencia del desarrollador aquí es que deberíamos prohibir esta manipulación de grupos automáticos y obligarte a usar PUT {{site}}/admin/users/{{userId}}/trust_level solo para la transición de cosas. Devolver un 422 o algo si las personas intentan usar puntos finales para agregar o eliminar personas manualmente de los grupos.
Deshacer el nivel de confianza siempre debería ocurrir desde aquí: