Function peut_moderer 

pub fn peut_moderer(actor_role: &str) -> bool

Le rôle actif (porté par le JWT, donc une &str côté handler) autorise-t-il la modération communautaire (SEL/Poll/Notice/SharedObject) ?

Un rôle illisible (jamais censé arriver depuis un JWT signé par ce backend, mais un appelant direct — test, BDD — peut passer n’importe quoi) est traité comme “ne modère pas”, jamais comme une erreur : côté permissions, l’inconnu doit refuser, pas planter.