Research limiting creation / editing of projects to "project leads"

Currently, anyone can create a project or add themselves to it (I think there's a related issue for this).

Thoughts:

* Can we take advantage of an existing account level?
* We can have an extremely loose standard on what a project lead is

El issue no nombra archivos, pruebas ni puntos de entrada; comienza localizando los flujos existentes de creación de proyectos, membresía y edición, y revisando los niveles de cuenta que menciona. Aclara qué roles pueden realizar cada acción y, después, documenta y prueba las reglas de permisos acordadas como Definition of Done.

Escrito por el modelo de indexación a partir del texto del issue.