Внезапный баг. что-то у нас с полномочиями странное, или я просто забыл их провесить на страницы настроек и даже кнопки. Но наблюдатель может редактировать настройки проекта, в том числе менять полномочия.
Хотя я попытался так, будучи наблюдающим назначить себя менеджером и это не вышло. Описание: Назначаемый пользователь не найден, либо не имеет доступа. project.edit.user_not_found Так что само действие может и корректно закрыто. Но налчие кнопки и возможности смотреть настройки это все ранво не правильно.

Вобще баг серьёзный, но сейчас в системе один я, наблюдающих нет.