fixed #608 access control for state, annotation, usage, note

このプロジェクトは project_owner.rb に実装して
` def isProjectManager? project `
にした方がよさそうですね。