举一个场景:

微信用户A不是云控制台用户（云控制台用户是微信小程序后台中的具有管理和操作的用户么？）。登陆小程序需要用到手机短信码进行验证。当微信用户A输入手机号码后，需要调用云平台中的云函数，这个云函数的作用是向用户的手机发送一条短信验证码信息，小程序客户端调用云平台的数据库，并记录其申请信息。 有权限控制的话，短信验证码申请记录是需要写入一条数据的，从权限的描述来看，微信用户A是不能写入数据的。但实际是可以的。（当设置普通用户不能读时，所有云平台的数据库，普通用户A都是不能访问的，获得的count信息都是0，这又说明权限的描述对非云控制用户是适用的。所以感觉非常困惑）。