python - 在尊重访问控制的同时为 REST API 序列化 SQLAlchemy 模型？