0.13.16 : grant read permission on comments

Les commentaires n'apparaissaient pas sur la page de détail d'une
publication, alors qu'ils s'affichent dans le fil.

`comment` n'avait aucune permission déclarée. Le fil passe par le
controller custom `feed`, qui renvoie ses résultats via ctx.send() sans
sanitizer d'API ; la page de détail passe par l'API REST standard, dont
le sanitizer retire les relations peuplées vers un content-type que le
rôle n'a pas le droit de lire.

Lecture seule : l'écriture reste passée par `post.addComment`, qui
contrôle l'auteur.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

package.json

@@ -1,6 +1,6 @@
 {
   "name": "harmony-back",
-  "version": "0.13.14",
+  "version": "0.13.16",
   "private": true,
   "description": "A Strapi application",
   "scripts": {

src/components/configuration/privacy.json

@@ -13,7 +13,8 @@
         "public",
         "contacts",
         "private"
-      ]
+      ],
+      "default": "public"
     },
     "allowMessage": {
       "type": "boolean",

src/permissions-sync.ts

@@ -84,6 +84,12 @@ const ROLE_PERMISSIONS: Record<string, string[]> = {
     "api::post.post.addComment",
     "api::post.post.link",
     "api::post-ownership.post-ownership.find",
+    // Lecture seule : sans `find`, le sanitizer de l'API REST retire les
+    // commentaires des réponses où ils sont peuplés (page de détail d'une
+    // publication). L'écriture reste passée par `post.addComment`, qui
+    // contrôle l'auteur — pas de create/update/delete ici.
+    "api::comment.comment.find",
+    "api::comment.comment.findOne",
     "api::report.report.create",
 
     // --- Contacts / amis