정말 훌륭한 지적이네요. 정확히 짚어주셨어요.
업로드에는 user_id가 있지만, 이는 단순히 업로드를 최초로 생성한 사용자입니다.
해당 코드를 다음과 같이 변환하면 됩니다:
Upload.where(id: params.upload_ids).joins(:user_uploads).where(user_uploads: { user_id: guardian.user.id })
PR을 보내주실 수 있을까요!