Доступ к отчётам

Доступ member к отчёту = isReportAllowed: source ∈ allowed_sources и account_ids ⊆ allowed_accounts (если заданы).

Отдельной матрицы «личный / workspace / Admin» поверх owner/member в SoT нет — режет scope.

Owner видит все отчёты workspace.