我已将这个“ACL”添加到我的模型中,但仍然可以访问我的模型,任何人都可以说我做错了什么

“acls”:[{“principalType”:“ROLE”,“principalId”:“$ everyone”,“permission”:“DENY”}],