Не уверен, такая ли частая ситуация, когда для одной модели разные юзеры имеют доступ на чтение разных полей. Если и имеют, то это скорее одно правило на группу полей, а не правило на каждое поле. Вполне приятно запиливается через RBAC и методы fields() и extraFields() модели.
Кто использует YII2, как там сейчас с CRUD генераторами.
Интересно:
1) Они используют twitter bootstrap по умолчанию? Если да, то какую версию?
2) Какой тип генерации CRUD используется, т.е. генерируется готовый исходный код контроллеров, шаблонов, моделей, etc. Или генерируются конфиги, а контролеры, шаблоны, модели, etc генерируются "на лету"?