为何任何一个用户都能够看到所有产品列表？（理解错误还是系统bug，烦请答复）

我设置了3个产品（全部是私有的访问权限，同时各对应一个项目），

再设置一个用户（拥有自定义的权限，只有首页和我的地盘权限），

为何该用户登录后，可以在我的地盘首页里看到该3个产品的列表？这样会在团队内部公开很多保密信息啊。

是不是我理解错了，还是系统bug？