PostgreSQL 的 ALTER DEFAULT PRIVILEGES 仅对指定创建角色之后新建的对象生效，且只在创建时读取一次。常见失效原因包括：未用 FOR ROLE 指定实际建表角色，或对象由其他角色创建、事后更改属主或移动 schema。按 schema 撤销无法覆盖全局默认权限，需先全局撤销再按 schema 授予。序列和函数需单独设置，默认权限不涉及行级安全。