mongoid 里不用 attr_accessible 的么,还是得自己手动加上。
http://mongoid.org/en/mongoid/docs/documents.html#security
attr_accessible 是 ActiveModel 的东西,和用 mongoid 还在 ac 没有关系