客户端聚合操作查询，使用了expr操作符，权限校验就会无效吗？

上面用于校验权限的match和where内如果有使用db.command.expr，那么在进行权限校验时expr方法内部的条件会被忽略，整个expr方法转化成一个不与任何条件产生交集的特别表达式

是不是意味着schema权限校验无效？
客户端使用聚合操作+expr操作符，这种情况下要怎么进行权限校验？