Добавить в сериализатор только для сотрудников и текущего пользователя

Похоже, это те самые дроиды, которых я искал :slight_smile:

  add_to_serializer(:post, :user_xxx, false) {
    #object.user.custom_fields['xxx'] if object.user && scope.is_admin?
    #object.user.custom_fields['xxx'] if object.user && scope.is_moderator?

    # Staff разрешит доступ администраторам и модераторам
    object.user.custom_fields['xxx'] if object.user && scope.is_staff?
  }