fixed #608 access control for state, annotation, usage, note

あと
` is_admin_of = user.is_admin_of? project.owner `
とは別に
` is_member = user.is_member_of? project.owner `
を扱うメソッドが必要になると思います。
上はuserがadminの場合、下はadminもしくはeditorの場合です。
Card の作成・編集権は admin だけでなく editor も持っています