Console 端瞬间列表未认证却可以访问

[guqing]

目前发现瞬间在 Console 端使用的 list API 可以在未认证的情况下访问，这可能会让用户看到别人发的私有 moment

/kind bug

[Takagi]

/assign