fixed #608 access control for state, annotation, usage, note

これだと project.owner_type == group の場合が確認できないので、
`can? :manage, card.recipe.project`
がよいと思います。