логика проверки доступа при просмотре собрана в PermissionService
Merge branch 'master' into topic-drafts
поправил сохранение флага draft
черновик может видеть только автор