fixed #608 access control for state, annotation, usage, note

`card.project.persisted?`
のほうがいいですね。