URLs de usuário não são hiperlinks em níveis de confiança baixos

Sim, isso é um recurso. Se não fosse assim, você teria toneladas de contas de usuários spam.