【BUG】查询条件中指定：所属项目 = 所有项目，会有权限漏洞

如果有多个项目，有些项目是只对项目组成员开放，非成员不可见；

但是，对于不可见的项目中的任务（目前我只测试了任务模块）却可以查询到，只不过是点不开罢了；

如果在任务的查询中设定条件：所属项目 = 所有项目 的话，就会查出本不应该看到的任务，当然，是点不开，只能看到标题。但这样也非常不安全，甚至还会干扰视线。因为会有很多很多的项目在这里面，大家查询任务时，为了一目了然，都喜欢用这个条件，这样不管是不是跟自己项目的任务就都会显示出来。