どのようにテストしていますか？他のユーザーになりすましていますか？そのユーザーがプライベートカテゴリにアクセスできることを確認しましたか？馬鹿げた質問に聞こえるかもしれませんが、見落としの可能性がありますか？