可能是BUG，无附件下载权限也可下载附件

发现一个疑似BUG，或者是我操作有误？

版本：8.1.3 - 开源版

我设置了一下用户没有附件下载权限，但是可以导出需求。

发现导出成HTML后，相关需求的附件是有一个下载地址，如：http://192.168.0.184:5016/data/upload/1/201604/29100644069ddmvc.zip

然后凡是获得这个HTML的人，都可以知道这个附件的下载地址，点击后或者发给其他人，都可以用这个地址，不登录直接下载。不知道是我操作或哪里配置的问题造成的，或都我发现了BUG？

一直在用禅道，希望越做越好。