PostgreSQL默认对某些对象类型授予PUBLIC权限，但表和列等对象不授予。函数的默认权限为EXECUTE，即使撤销默认权限，新创建的函数仍会继承EXECUTE权限。可以通过ALTER DEFAULT PRIVILEGES命令管理权限。建议创建一个“nobody”角色以控制权限继承，防止不必要的访问。