• Аккаунт должен существовать, иметь enabled = true и status = active.
• Доступ к разделам — по правам аккаунта и рабочему пространству.
• Заказы, списания, напитки, склад и задачи — отдельные разрешения на просмотр, создание, изменение, удаление и импорт.
• Метки удаления (1.7.0): устройства узнают об удалениях без перечитывания списков.
• Общий чат: писать — только от своего имени; изменять и удалять своё сообщение может автор (1.8.1), любое — владелец.
• «В сети» (1.7.0): каждый меняет только свою отметку.
• Чаты 1.8.0: группы и личные чаты видят только их участники; своё сообщение можно изменить; права на личные сообщения, группы и файлы — у владельца.
• Профили (1.8.0): каждый меняет только своё имя и фото.
• Личные настройки чата (1.8.1): «удалить у меня» хранится в личном документе — другим он недоступен. Личный чат целиком «у всех» может удалить любой из двоих.
• Накладные (1.8.0): просмотр, добавление, изменение и удаление — по правам аккаунта.

Это точная копия firestore.rules из этой сборки. Публикация: firebase deploy --only firestore:rules.