mongoid 里不用 attr_accessible 的么，还是得自己手动加上。
http://mongoid.org/en/mongoid/docs/documents.html#security
attr_accessible 是 ActiveModel 的东西，和用 mongoid 还在 ac 没有关系
