だと思ったけど嘘。 `PERMISSION_DEFAULT_APL_ANY_PERMISSION = False` がデフォだった orz
各デフォルトの値は
https://github.com/lambdalisue/django-permission/blob/master/src/permission/conf.py
を参照