Improved spam prevention

[ThibaudDauce]

• Investigate on discussion marked as no_spam but receiving new comments (maybe it put it back in a potential spam state)
• test Mattermost notifications
• Add admin_permissions to API and tests
• Add button in udata-front (see Add button to unspam discussion and message datagouv/udata-front#352)
• Add API to list potential spam

Ce qu'il y a à faire pour chaque nouveau modèle que l'on veut protéger :

• Étendre SpamMixin et override attributes_to_check_for_spam pour mettre les champs que l'on veut checker automatiquement, embeds_to_check_for_spam si on a des sous-ressources à check, spam_report_title et spam_report_link pour les notifs.
• Créer une nouvelle API qui étend SpamAPI (de la même manière que les follow) pour pouvoir mettre en non spam
• Utiliser le décorateur @spam_protected() sur les méthodes que l'on ne veut pas exécuter en cas de spam (elles seront automatiquement rejouées lors du passage au non spam)

[maudetes]

A WIP review :)

I quite like the SpamMixin pattern.
Not sure I have the entire callbacks logic in mind, I'll need to re-read this part.

We may want to filter on discussions_notifications as well?

[maudetes]

Nice! Thank you for this PR and the latest iterations!
I mark as approved as I have only very minor comments.