编写云 Firestore 安全规则可以通过以下步骤完成，包括一些代码示例：

1. 确保你的 Firestore 数据库已经设置为启用安全规则。在 Firebase 控制台中，转到你的项目，然后打开“数据库”选项卡。在“规则”选项卡中，确保已设置为“云 Firestore 安全规则”。

2. 编写规则文件。在 Firebase 控制台中，点击“规则”选项卡下方的“编辑规则”。规则文件使用类似于 JavaScript 的语法，可以定义哪些操作是允许的。以下是一个基本的规则示例：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if false;
    }
  }
}

这个示例规则禁止了对于任何文档的读写操作，因为 allow read, write: if false 永远为假。

3. 编写更复杂的规则。根据你的需求，你可以编写更加复杂的规则来控制读写操作的访问权限。以下是一个示例规则，仅允许已经通过身份验证的用户对 users 集合中的文档进行读写操作：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{userId} {
      allow read, write: if request.auth != null;
    }
  }
}

这个示例规则使用 request.auth != null 来检查请求是否来自一个已经通过身份验证的用户。

4. 测试规则。在编写和修改规则时，你可以使用模拟器来测试规则的效果。在 Firebase 控制台中，点击“规则”选项卡下方的“模拟器”来测试你的规则。

5. 部署规则。在确认你的规则已经满足你的需求，并且在模拟器中通过了测试之后，点击 Firebase 控制台中的“发布”按钮来部署你的规则。这将把你的规则应用到你的 Firestore 数据库中。

请注意，以上示例只是一些简单的规则示例，实际的规则可能更加复杂，取决于你的需求。你可以根据你的具体情况来编写自己的规则。此外，还可以参考官方文档以获取更多关于 Firestore 安全规则的详细信息和示例：https://firebase.google.com/docs/firestore/security/