Merci pour ce signalement. Je constate deux problèmes distincts. Le premier problème est que les messages masqués sont renvoyés par le TopicViewWordpressSerializer. Nous devons soit arrêter de renvoyer les messages masqués, soit ajouter la propriété hidden aux données renvoyées par Discourse. Cela permettrait au plugin de gérer les messages masqués.
Le deuxième problème est que la liste des participants au sujet renvoyée par Discourse est déterminée en fonction des participants que l’utilisateur effectuant la requête peut voir. Comme le plugin demande les sujets de Discourse en tant qu’utilisateur administrateur, les membres du personnel ayant créé des messages confidentiels dans le sujet sont inclus dans la liste des participants. Je devrai examiner cela plus en détail.