skarpesh/depot — comment on commit f911baeb05473ca90b69fae0b5a52562aa1c57db
File: app/controllers/orders_controller.rb line 31
By gotva:

я писал выше на счет load_and_authorize_resource
так вот здесь у тебя в начале метода будет @orders, при чем именно для текущего пользователя!!! (ведь у тебя правильно прописаны абилити: can :read, Order, :user_id => user.id)

таким образом эта строчка должна быть такой:
@orders = @orders.paginate(:page => params[:page], :per_page => 10, :order => 'created_at desc')