スタッフと現在のユーザーに対してのみシリアライザーに追加

覚えていませんが、上記が機能すると思います。