三楼正解！

对于数据库集合，默认权限是 私有读写，即在小程序端，只能 看到、修改 自己写入的数据。（判断数据归属哪个用户，用的是文档中的 _openid 字段）。

但是 云函数 中，是作为 管理员角色 的，不受该权限限制，所以需要自己在云函数中控制好权限。