mi pare che add-on POi (gestore attività) contenga bug che lo rendono inutilizzabile.

Mi sembra che non ci sia modo di settare permessi..infatti il gestore permette di inserire un nuovo issue anche da utenti non registrati e non cè modo di impedirlo.

Dico bene oppure sbaglio..magari cè un modo oscuro per settare questi permessi?

dove posso trovare il disegno del workflow relativo a questa add-on???

Su plone.org nella sezione prodotti trovi tanti strumenti per i workflow, compreso un tool per la generazione di un grafico.

In ogni caso puoi comodamente vedere come funziona un workflow andando dalla ZMI dentro portal_workflow.