我觉得你没有理解问题所在，规则里 doc._openid=‘xxxxxxx’ 的作用就是是要求你查询的时候必须带上 ‘_openid’:‘xxxxxxx’ ,再比如规则是 doc.key=‘123’ ，那么查询语句里没有 key:123 的全部都会被拒。