- Добавлен IsRecipientOfRequest permission для API - Обновлен get_allowed_request_qs: теперь включает заявки где пользователь - получатель - Добавлена проверка recipients в request_process view - Staff/superuser могут обрабатывать любые заявки (обход проверки)