Как устроены роли и права на проекты

Понять, как сервер решает, что разрешено ответственному и разработчику, почему скрытая кнопка не защищает данные и как отзыв участия действует на следующем запросе.