[FIX] ir.filters: deduplicate redundant ACL on ir.filters

By default everybody should be able to read and modify
filters, and this is coupled with a global ir.rule that
only permits viewing and touching global filters and
owned filters.