Autorización en Rails 3.1: Cancan, Cantango, Declarative_Authorization?

Question

He visto Declarative_Authorization, Cancan y Cantango. Todos son buenos para agregar autorización a la aplicación, pero me preguntaba cómo se agrega autorización a una instancia específica de un modelo, es decir, una persona puede tener un acceso administrativo en un proyecto y solo limitado (lea menos que administrar: actualización limitada, etc.) en otro.

¿Podría complacer una mejor manera? Disculpas si mi pregunta suena demasiado trivial. Podría ser porque soy nuevo en Ror.

Gracias John