Product Detailページの改良

[must] addはこれでOK

changeとdelete、オブジェクトパーミッションではなく、モデルパーミッションとしてチェックされてしまっていて、全ログインユーザーでTrueが返ってきてしまうため、非常にマズイ。

「このProductを操作する権限」を取得するために`of object`が必須である。

```
{% if user has 'products.change_product' of object %}
{% endif %}
```