Применение этого решения не будет ориентировано на безопасность.
Это больше подходит для легких приложений. В одной из предыдущих тем кто-то искал что-то подобное для настольных ролевых игр. Например, мастеру подземелий может потребоваться доступ к листу персонажа игрока. Лист персонажа будет виден игроку и мастерам игры.
Компонент-обертка, который создал один участник, выглядит неплохо. Однако, похоже, он не работает, когда я попробовал его запустить. Но, конечно, я считаю, что даже его можно относительно легко скомпрометировать. Если я не ошибаюсь, достаточно отключить Java. Или даже кто-то, кто разбирается в безопасном режиме сайта. Можно ли ограничить безопасный режим только для сотрудников/администраторов?
Любой компонент, поскольку клиентские модификации, конечно, не предназначены для задач безопасности. Даже скрипт Tampermonkey может использоваться участниками так же, как и компоненты тем.
Развивая эту идею дальше, теоретически можно скрывать контент на основе значков и т. д.