バックエンドの /discourse-reactions/app/controllers/discourse_reactions/custom_reactions_controller.rb は、guardian.ensure_can_see!(post) を使用して、投稿が非表示のときに権限のないユーザーがリアクションを読み込むのを制限しています。
ただし、フロントエンドではまだリアクションカウンターが描画されるため、非表示の投稿のリアクションカウンターをクリックすると、/discourse-reactions/posts/xxx/reactions-users-list.json の取得中に 403 Forbidden エラーが発生し、無限読み込み状態になります。
このコミットでは、フロントエンド側にも同様のガードを追加し、args.post.hidden && !args.post.can_see_hidden_post の場合にリアクションカウンターを非表示にすることで、この問題を修正します。