Да, фундаментальная проблема разработки здесь в том, что мы должны запретить подобные манипуляции с автоматическими группами и обязать использовать только PUT {{site}}/admin/users/{{userId}}/trust_level для управления переходами. Возвращать ошибку 422 или что-то подобное, если кто-то попытается использовать конечные точки для ручного добавления или удаления людей из групп.
Изменение уровня доверия всегда должно происходить отсюда:
