fix(plugin-security): 堵跨租户 UPDATE 写 + org_admin private 对象越墙（security）

fix(plugin-security): 堵跨租户 UPDATE 写 + org_admin private 对象越墙（security） #6030