op有默认防止被sudo的权限

权限是 essentials.sudo.exempt
可以给负权限 -essentials.sudo.exempt

给了负权限以后就可以对这个用户使用sudo了