wahaha

用户反馈API怎么进行ACL权限管理，在哪里设置呢？

用户反馈组件无法权限控制的话，是否意味着其他人可以模拟请求，获取到我们的全部反馈列表内容？