Ciao dariush,
per eliminare il tasto salva credo dovresti entrare pesantemente nel codice del modulo web. I permessi dei rules ti consentono di permettere o impedire ad un determinato utente/gruppo di compiere delle azioni.
Nel tuo caso dovresti crearti due rules per il medesimo gruppo ed inserire per il primo rule un filtro del tipo:
['|',('order_id.user_id','=',user.id),('order_id.user_id','=',False)]
con tutti i permessi spuntati (create,read,update,delete); mentre per il secondo rule un filtro del tipo:
[('order_id.user_id','!=',user.id)]
e spuntare solo il permesso di lettura
fornisci a due utenti diversi lo stesso gruppo e provi a vedere come si comporta il sistema.
Sicuramente ci sono altre strade per implementare la cosa ma al momento non mi viene in mente niente
R.