我尝试使用Firebase Cloud函数更新Firestore数据库中的一个文档，当我的一个文档已经使用触发器更新时。触发器被调用并正常工作，但当我使用Firebase管理示例获取我想要更新的另一个文档时，我收到以下错误。

Error: 7 PERMISSION_DENIED: Missing or insufficient permissions.
    at Object.exports.createStatusError (/user_code/node_modules/firebase-admin/node_modules/grpc/src/common.js:87:15)
    at ClientReadableStream._emitStatusIfDone (/user_code/node_modules/firebase-admin/node_modules/grpc/src/client.js:235:26)
    at ClientReadableStream._receiveStatus (/user_code/node_modules/firebase-admin/node_modules/grpc/src/client.js:213:8)
    at Object.onReceiveStatus (/user_code/node_modules/firebase-admin/node_modules/grpc/src/client_interceptors.js:1256:15)
    at InterceptingListener._callNext (/user_code/node_modules/firebase-admin/node_modules/grpc/src/client_interceptors.js:564:42)
    at InterceptingListener.onReceiveStatus (/user_code/node_modules/firebase-admin/node_modules/grpc/src/client_interceptors.js:614:8)
    at /user_code/node_modules/firebase-admin/node_modules/grpc/src/client_interceptors.js:1019:24

功能代码：

import * as functions from "firebase-functions";
import * as admin from "firebase-admin";

admin.initializeApp();
const settings = { timestampsInSnapshots: true };
admin.firestore().settings(settings);

export const onDocUpdate = functions.firestore
  .document("documents/{documentId}")
  .onUpdate((snapshot, context) => {
    console.log("onDocUpdate called ", context.params.documentId);
    const document = snapshot.after.data();
    console.log("Document: ", document);
    if (document.screw) {
      console.log("Document screw exists. ", document.screw);
      const docRef = admin
        .firestore()
        .collection("screws")
        .doc(document.screw);
      return docRef
        .get()
        .then(doc => {
          if (doc.exists) {
            console.log("Screw for document exists.");
          } else {
            console.error(
              "Screw for document not found! ",
              document.screw
            );
          }
        })
        .catch(error => {
          // Here I get the permission error :(
          console.error(
            "Screw for document doc load error!! ",
            error
          );
        });
    } else {
      console.error("Document is not bound to a screw! ", document.id);
    }
    return null;
  });

package.json

{
  "name": "functions",
  "scripts": {
    "lint": "tslint --project tsconfig.json",
    "build": "tsc",
    "serve": "npm run build && firebase serve --only functions",
    "shell": "npm run build && firebase functions:shell",
    "start": "npm run shell",
    "deploy": "firebase deploy --only functions",
    "logs": "firebase functions:log"
  },
  "main": "lib/index.js",
  "dependencies": {
    "@google-cloud/firestore": "^0.16.0",
    "firebase-admin": "^6.0.0",
    "firebase-functions": "^2.0.4",
    "protobufjs": "^6.8.8"
  },
  "devDependencies": {
    "tslint": "~5.8.0",
    "typescript": "~2.8.3"
  },
  "private": true
}

我认为这与管理示例的权限有关，但不知道错误可能是什么，我只是按照youtube上的文档和firebase视频中的步骤操作。
我的帐户仍然是免费计划，我在日志中得到通知，我应该配置计费帐户，但如果正确理解文档，我应该能够访问Google云平台内的服务，因此阅读同一数据库内的其他节点应该不是问题。
我已经在stackoverflow上发现了两个类似的问题，但是没有找到解决方案。也许其他人也遇到了这个问题，并且能够解决它？
PERMISSION_DENIED Firestore CloudFunction TypeScript和Firebase error writing to Firestore via a Function: "7 PERMISSION_DENIED: Missing or insufficient permissions"

**更新1：**新的timestampsInSnapshots设置存在另一个问题。此问题已修复，并更新了上面的代码。主要问题权限被拒绝仍然存在。
更新2：关于下面@RonRoyston的回答。这是一个云函数，它使用firebase-admin包中的Admin SDK来读取节点。因此它不应该受到firestore安全规则的影响。@DougStevenson已经对其中一个链接问题发表了评论，提到了这一点。基于Admin SDK documentation，通过调用admin初始化它应该足够了。initializeApp（），但不幸的是，在我的情况下，它不是。我没有读到任何地方，有任何需要应用任何特殊的IAM设置的服务帐户或安全规则时，使用云功能，所以我没有接触任何这些设置。

干杯拉尔斯