export class Screenshots {
  @depends()
  ctx!: App.Locals

  @rpc()
  async delete(id: string) {
    const screenshot = await getScreenshot(id)
    if (!screenshot) {
      throw error(404, 'Скриншот не найден')
    }

    if (screenshot.authorId !== this.ctx.user?.id) {
      throw error(403, 'Недостаточно прав для удаления скриншота')
    }
    ...
  }
}

В случае с rebac, мы можем аналогичным образом достать объект и субъект и передать их в Permify