在权限需求描述中，应明确每个客户只能查看自己的请求、管理员可查看全部，且即使用户直接通过 URL 打开某条请求，访问限制也必须生效。