覆盖模型的保存函数，如下所示：

class MyModel(models.Model):

    def save(self, *args, **kwargs):

        if self.pk is None:
            super(MyModel, self).save(*args, **kwargs)

如果没有pk，例如模型示例是新的，则此函数仅调用超类保存函数（实际保存更改）。

您可以覆盖模型类的保存（）（如果是www.example.com，则不执行任何self.pk操作）和delete（始终不执行任何操作）
但实际上，数据库级别是最安全的地方。例如，在PostgreSQL中，您可以编写两个简单的规则：

CREATE RULE noupd_myapp_mymodel AS ON UPDATE TO myapp_mymodel
   DO NOTHING;
CREATE RULE nodel_myapp_mymodel AS ON DELETE TO myapp_mymodel
   DO NOTHING;

无论哪种方式，管理员都不会知道这一点，所以一切看起来仍然是可编辑的。请参阅我对Whole model as read-only的回答，以尝试在管理员中将模型设置为只读。出于您的目的，请保持添加权限不变，仅在不添加时将所有字段声明为只读。
编辑：为什么在你的模型类中覆盖delete（）是不安全的，原因之一是“批量删除”（Queryset.delete（），例如管理复选框操作）不会调用单个示例的delete（）方法，它会直接进入SQL：https://docs.djangoproject.com/en/dev/topics/db/queries/#deleting-objects

对于那些需要预防MyModel.objects.filter(pk=123).update(name="bob")的人：

class NoUpdateQuerySet(models.QuerySet):
    def update(self, *args, **kwargs):
        pass

class MyModel(models.Model):
    objects = NoUpdateQuerySet.as_manager()
    ...

Django文档-link