`any_permission=True` を指定するか `settings.py` で `PERMISSION_DEFAULT_APL_ANY_PERMISSION = False` しとかないと `any_permission` が `True` 評価されるので無意味。

参照: http://django-permission.readthedocs.org/en/latest/_modules/permission/logics/author.html#AuthorPermissionLogic