@fix разрешаем обращаться к урлу /kanbanery/update без CSRF

Без этого kanbanery перестает присылать обновления о комментариях через некоторое время.