访问权限由服务端强制执行；界面隐藏仅用于减少无效操作。