Productのパーミッション周りの仕様を変更してテスト厚くした

- ネルフ権限が編集可能に
- 関連プロジェクトメンバーも編集可能に
パーミッションコードおよびテストの向上

パーミッションロジックコードは呼び出し頻度がかなり高いので可能な限りシンプル
な書き方にしてメソッドコールを減らしたほうがいい（という最近の結論）

また django-permission の内部構造に関わる部分にメモコメントなどを書き足した
Merge pull request #704 from kawazrepos/fix-product-form

作品の投稿まわりの権限を変更した