默认情况下，使用服务帐户访问会绕过Firebase安全规则，因此它要么可以访问整个数据库，要么不能访问任何数据库。
你可以初始化Admin SDK来使用有限的权限进行身份验证，这基本上意味着你在代码中指定了确切的用户配置文件，然后可以在安全规则中检查它。

要授予服务帐户写入特定分支但不读取、更新或删除任何其他内容的能力，可以使用Firebase's database security rules设置适当的授权。您需要向父节点添加赠款服务帐户写入权限的规则，然后向特定分支添加拒绝所有其他操作（读取、更新或删除）的规则。示例：

{
  "rules": {
    "parent_node": {
      ".write": "auth.uid == 'service_account_uid'",
      ".read": false,         
    },
    "parent_node/specific_branch": {
      ".write": true,
      ".read": false,        
    }
  }
}

您可以在此blog by Julio Maren中找到有关它的更多信息。