如何配置gerrit项目间访问权限隔离

gerrit上各项目的权限默认不相互隔离，因此，有权限的用户可以看到所有项目提交的patch。可以对单个项目设置访问权限，禁止一些分组的用户访问。
例如，可以设置某个项目的Reference: refs/* 针对test-group 分组的 Read 权限为 BLOCK， 则test-group 中的所有用户都无法看到该项目所有的信息。