仅对工作人员和当前用户添加到序列化器

你可以尝试像这样添加一个序列化器调用:

我尚未对此进行测试,因此你需要确保其安全性符合你的需求。