小程序云开发数据库的权限管理好像很无助啊？ - WXOPEN Club

比如说商品信息官方建议所有用户可读，管理员可写。但是商品信息有库存数量，用户购买之后库存字段要减少，就没有权限了啊？但是所有用户可写，又容易被非法修改啊。

云函数属于管理端，在云函数中运行的代码拥有不受限的数据库读写权限和云文件读写权限。需特别注意，云函数运行环境即是管理端，与云函数中的传入的 openId 对应的微信用户是否是小程序的管理员 / 开发者无关。

没有所有用户可写，我也是很无奈。