fixed #608 access control for state, annotation, usage, note

この場合も23行目と同様に、
* project.owner であるところの group の member == user

の条件を書く必要があると思います。