https://developers.weixin.qq.com/miniprogram/dev/wxcloud/guide/database/security-rules.html

若{openid}变量只对选择了自定义安全规则的集合有效，建议在文档中增加说明。我发现对于没选择自定义安全规则的集合用’{openid}'好像不会替换成用户的openid。根据个人经历，这个用户的说法好像是正确的，这样的话那官方文档写得不够妥当明白：https://developers.weixin.qq.com/community/develop/doc/000482a9d344e8180b4ae661f51800