Ich habe eine leise Vermutung, dass wir hier besser aufpassen müssen. Bedeutet diese Regel nicht auch, dass ein Benutzer für eine beliebige seiner Memberships die `ancestor_id` anpassen und sich damit in eine beliebige Gruppe eintragen kann?