describe('query', () => {
  describe('statistics', () => {
    describe('authenticated user', () => {
      describe('read', () => {
        xit('is forbidden', () => {})
      })
    })

    describe('admin', () => {
      describe('read', () => {
        xit('is permitted', () => {})
      })
    })
  })
})