如何限制rails (cancan gem)中不同用户角色对模型的访问？

gem 'cancancan'

rails generate cancan:ability

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new # 如果用户未登录，则创建一个新用户对象

    if user.admin?
      can :manage, :all # 管理员可以访问所有模型
    else
      can :read, Model # 普通用户只能读取模型
      can :create, Model # 普通用户可以创建模型
      can :update, Model, user_id: user.id # 普通用户只能更新自己创建的模型
      can :destroy, Model, user_id: user.id # 普通用户只能删除自己创建的模型
    end
  end
end

class ModelsController < ApplicationController
  load_and_authorize_resource

  def index
    # ...
  end

  def show
    # ...
  end

  def new
    # ...
  end

  def create
    # ...
  end

  def edit
    # ...
  end

  def update
    # ...
  end

  def destroy
    # ...
  end
end