Есть сущность и подсущность. У обоих права просмотр всех.действия с назначенными. При этом если для сущности назначаются люди, то для подсущности никто не назначается (потому что это список товаров) и по идее логика такая должна каким-то образом наследоваться.
Для подсущности есть возможность скрыть кнопку Добавить по условию, так вот она скрывается по условию правильно, однако в случае когда у одной записи в родительской сущности назначен исполнитель, а в другой записи родительской сущности никто не назначен, при одинаковом статусе у них у обоих видна кнопка Добавить. Другими словами я не имея прав редактирования записи головной сущности, открыв для просмотра детали записи у меня возможность добавлять записи в подсущность этой записи.
