当由Firebase函数调用时，Firestore规则不起作用

Question

我只是添加这样的规则

service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{userId} {
       allow read, write: if false;
    }
  }
}

基本上，没有人可以对uses集合做任何事情。 我试图进行模拟，并且可以正常工作！

然后，我创建了一个云功能来创建用户，根据规则，任何人都不应创建它。但是可以。 创建规则我想念什么吗？