云函数没有权限限制，小程序端api有权限限制

应该是后者快吧。

但是采取哪种方式，不取决于速度。用户update自己的DOC，或者get任何人的DOC，直接写数据库访问；update别人的DOC，只能用云函数。