【报Bug】DB Schema 表级权限控制的 "create"权限失效

示例代码：

xxx.schema.json文件内容如下

复制代码{  
    "bsonType": "object",  
    "required": [],  
    "permission": {  
        "read": true,  
        "create": false,  
        "update": false,  
        "delete": false  
    },  
    "properties": {  
        "_id": {  
            "description": "ID，系统自动生成"  
        },  
        "title": {  
            "bsonType": "string",  
            "description": "文章题目",  
            "title": "文章题目"  
        },  
        "content": {  
            "bsonType": "string",  
            "description": "文章内容",  
            "title": "文章内容"  
        },  
        "create_user": {  
            "bsonType": "string",  
            "foreignKey": "uni-id-users._id",  
            "description": "新建该计划的用户ID",  
            "forceDefaultValue": {  
                "$env": "uid"  
            }  
        }  
    }  
}  

前端代码（使用schema2code生成)

复制代码<template>  
    <view class="uni-container">  
        <uni-forms ref="form" :value="formData" validate-trigger="submit" err-show-type="toast">  
            <uni-forms-item name="title" label="文章题目">  
                <uni-easyinput placeholder="文章题目" v-model="formData.title"></uni-easyinput>  
            </uni-forms-item>  
            <uni-forms-item name="content" label="文章内容">  
                <uni-easyinput placeholder="文章内容" v-model="formData.content"></uni-easyinput>  
            </uni-forms-item>  
            <view class="uni-button-group">  
                <button type="primary" class="uni-button" @click="submit">提交</button>  
            </view>  
        </uni-forms>  
    </view>  
</template>  

<script>  
    import {  
        validator  
    } from '../../js_sdk/validator/admin-article-test.js';  

    const db = uniCloud.database();  
    const dbCollectionName = 'admin-article-test';  

    function getValidator(fields) {  
        let result = {}  
        for (let key in validator) {  
            if (fields.indexOf(key) > -1) {  
                result[key] = validator[key]  
            }  
        }  
        return result  
    }  

    export default {  
        data() {  
            let formData = {  
                "title": "",  
                "content": ""  
            }  
            return {  
                formData,  
                formOptions: {},  
                rules: {  
                    ...getValidator(Object.keys(formData))  
                }  
            }  
        },  
        onReady() {  
            this.$refs.form.setRules(this.rules)  
        },  
        methods: {  
            /**  
             * 触发表单提交  
             */  
            submit() {  
                uni.showLoading({  
                    mask: true  
                })  
                this.$refs.form.validate().then((res) => {  
                    this.submitForm(res)  
                }).catch(() => {  
                    uni.hideLoading()  
                })  
            },  

            submitForm(value) {  
                // 使用 clientDB 提交数据  
                db.collection(dbCollectionName).add(value).then((res) => {  
                    uni.showToast({  
                        icon: 'none',  
                        title: '新增成功'  
                    })  
                    this.getOpenerEventChannel().emit('refreshData')  
                    setTimeout(() => uni.navigateBack(), 500)  
                }).catch((err) => {  
                    uni.showModal({  
                        content: err.message || '请求服务失败',  
                        showCancel: false  
                    })  
                }).finally(() => {  
                    uni.hideLoading()  
                })  
            }  
        }  
    }  
</script>   

操作步骤：

使用uni-admin结合schema2code生成页面，正确保存.schema.json文件并成功上传数据集合Schema。
给普通用户 read 权限但前端界面保留添加记录的功能，前端使用普通用户登录，创建数据记录。代码见附件。

预期结果：

预期浏览器控制台应该输出错误，提示权限校验失败

实际结果：

实际程序可以允许，并且可以给数据库添加数据记录，权限校验没有起作用。