永恒的问题。它讨论了几个地方（谷歌集团，Storage Docs，Github Gist），但TL;DR是：目前，没有办法从一个服务的Rules中读取另一个服务的数据。对于服务，您可以做以下两件事之一：

• 在自定义令牌中传递组信息
• 在服务中的自定义元数据中传递组信息

举个例子：

// Allow reads if the group ID in your token matches the file metadata's `owner` property
// Allow writes if the group ID is in the user's custom token
match /files/{groupId}/{fileName} {
  allow read: if resource.metadata.owner == request.auth.token.groupId;
  allow write: if request.auth.token.groupId == groupId;
}

现在，您可以根据此处公布的Firebase存储安全规则访问Firebase Firestore数据库。https://firebase.blog/posts/2022/09/announcing-cross-service-security-rules