一个只有查询权限的用户