attrs="{'readonly':[('state','!=','draft')]} 这样的设置只能解决字段在流程的某个状态下的通用权限设置，而不能针对该流程状态下的不同用户做设置，比如说proved状态下，某个按钮只能主管看他，其他用户看不到，就必须加上类似attrs="{'invisible': [('user_id', '!=', uid) ] }"，即判断当前用户是否与流程设置的用户相符。这样的设置有些过于麻烦，理论上workflow应该允许为每一个流程节点设置权限，不过还没有研究明白。