Я практически во всех таблицах ввожу столбец с именем пользователя, кто внес строчку (столбик типа MUSER varchar(20) not null default getpgusername()), а потом для каждой таблицы создаю правила на delete и update.
Например
create rule CU1 as on update to C_NOMENCLATOR where name(old.MUSER) <> getpgusername() and getpgusername() <> 'postgres' do instead nothing;
дает, что запись может поменять только тот, кто ее создал, и юзер с именем postgres (админ базы)