Sitemap

Olá Rafael! Acredito que não tem risco nenhum o sitemap.xml ser acessível pelo usuário - em tese, ele precisa ser assim para ser alcançado pelo Google e outros mecanismos de buscas. Inclusive, tem sites que criam páginas com o Sitemap bem diagramado, ou o reproduzem no rodapé das páginas em forma de links.

O que acontece é que a maioria das pessoas na internet nem sabem que existe algo como o sitemap.xml, e por isso nunca vão digitar na barra de endereços do navegador ou no campo de buscas do Google.

Note que o sitemap.xml tem um padrão a ser seguido e deve ser submetido no Google Search Console (e também no Bing Webmaster Tools) para garantir a indexação de todas as páginas do seu site.

Espero ter ajudado. Abraços Rafael!