Но приватные сообщения доступны только сотрудникам, и для их просмотра нужен автор поста. И это может быть любой пост, верно? (Возможно, любой пост в определённой категории).
Плагин мог бы добавить пользовательское поле, которое добавляется в сериализатор только для владельца поста и сотрудников. Тогда у вас были бы оба этих отдельных поста в одном месте, по крайней мере.
Если же вы действительно хотите использовать BBCode [HIDE], то… нет. Исходный текст поста всё равно виден всем, кто может видеть сам пост. Возможно, можно зашифровать скрытый текст в исходном посте, а затем каким-то образом расшифровать его, когда администратор или владелец просматривает его. Но это кажется сложным. Или, возможно, вы просто дублируете весь исходный текст поста при сохранении, а затем используете его при редактировании или отображении текста для владельца.