Добавить в сериализатор только для сотрудников и текущего пользователя

[justin (Justin DiRose)]

Вы можете попробовать дополнительный вызов сериализатора, например:

plugin.rb

Я не тестировал это, поэтому вам стоит убедиться, что оно защищено так, как вам нужно.