从具有信任等级效果的组中移除用户不会重新计算该用户的自动组成员资格

是的,这里根本的开发体验问题是,我们应该禁止这种对自动用户组的篡改,并强制你使用 PUT {{site}}/admin/users/{{userId}}/trust_level 路径来转换内容。如果有人试图使用端点手动将用户添加到用户组或从中移除,则返回 422 或类似错误。

信任等级的取消应该始终从这里进行:

因为这也能支持锁定,这非常关键。