¿Por qué debería usar esc_url?

Otras cosas que debes tener en cuenta sobre esc_url() es que se usa para algo como <a href="SANITIZAR_ESTA_URL">tu_texto</a>. Si vas a usar la URL en tu salida HTML, como un atributo href para un enlace, o un atributo src para un elemento de imagen, debes usar esc_url().

esc_url_raw() es para otros casos donde quieres una URL limpia, pero no quieres que las entidades HTML sean codificadas. Por lo tanto, cualquier uso no HTML (base de datos, redirecciones) usaría esta función.

La función esc_url_raw() hará prácticamente lo mismo que esc_url(), pero no decodificará entidades, lo que significa que no reemplazará & con &#038 y así sucesivamente. Como señaló Mark, es seguro usar esc_url_raw() en consultas de bases de datos, redirecciones y funciones HTTP, como `wp_remote_get()' para más información sobre esc_url_raw()

bueno, toda entrada de usuario debe ser saneada... Si la URL que inyectas no es entrada de usuario (por ejemplo, configuración del sitio por alguien en quien confías plenamente, valores codificados directamente) entonces puedes prescindir de esc_url.

pero si pudiera inyectar esa URL en tu sitio, fácilmente podría inyectar código JS, código de redirección... o incluso código del lado del servidor en algunas situaciones.

esto puede llevar a secuestro de sesiones y cuentas de tus usuarios siendo robadas, entre otras malas opciones.

Edición:

En tu ejemplo esc_url( home_url( '/' ) );
¡operó sobre un valor semi-codificado directamente! por lo tanto, esc_url puede eliminarse.
Dicho esto, todavía no veo por qué molestarse en hacer distinciones entre cuándo hay una amenaza y cuándo no, y en general sugeriría mantener esc_url() para cada valor.

esc_url se utiliza para generar un HTML válido (no para sanitizar entradas). Debes usar esta función cada vez que no estés 100% seguro de que lo que quieres mostrar es un HTML válido para ese contexto.