Funções do MySQL 8 - provavelmente estou perdendo algo óbvio

Estou tentando usar funções no MySQL 8 e falhando. Eu li a documentação e até onde posso dizer, estou fazendo certo. Como esta é uma tentativa de nível 'hello world', suponho que estou perdendo algo muito óbvio, mas não consigo descobrir. Qualquer ajuda será muito apreciada.

Aqui está o que estou tentando fazer.

CREATE USER 'reader'@'localhost' IDENTIFIED BY 'reader_password';

CREATE ROLE 'read_all';

GRANT SELECT ON MySchema.* TO 'read_all';

GRANT 'read_all' TO 'reader'@'localhost';

O script acima é executado com o usuário root e todas as instruções são bem-sucedidas.

Em seguida, abro uma nova conexão usando as credenciais do usuário 'leitor' e conecto com sucesso. No entanto, qualquer tentativa de SELECT de qualquer tabela em MySchema é negada com a mensagem de erro:

SELECT * FROM MySchema.SomeTable;

SQL Error [1142] [42000]: SELECT command denied to user 'reader'@'localhost' for table 'SomeTable'

Espero que este SELECT seja bem-sucedido, pois a função tem permissões SELECT e o usuário do leitor recebeu a função. o que estou perdendo?

Tenha um ótimo final de semana!

ATUALIZAÇÃO: Após o comentário de Rick James, aqui estão os SHOWs relevantes:

Na conexão raiz (com contexto de esquema ativo 'MySchema'):

SHOW CREATE USER 'reader'@'localhost';
--------------------------------------
CREATE USER 'reader'@'localhost' IDENTIFIED WITH 'mysql_native_password' AS '*96B291A4F8FC2B6C453E4C54AD2080751B0D4712' REQUIRE NONE PASSWORD EXPIRE DEFAULT ACCOUNT UNLOCK PASSWORD HISTORY DEFAULT PASSWORD REUSE INTERVAL DEFAULT PASSWORD REQUIRE CURRENT

SHOW CREATE USER 'read_all';
----------------------------
CREATE USER 'read_all'@'%' IDENTIFIED WITH 'mysql_native_password' REQUIRE NONE PASSWORD EXPIRE ACCOUNT LOCK PASSWORD HISTORY DEFAULT PASSWORD REUSE INTERVAL DEFAULT PASSWORD REQUIRE CURRENT DEFAULT

SHOW GRANTS FOR 'reader'@'localhost';
-------------------------------------
GRANT USAGE ON *.* TO `reader`@`localhost`  
GRANT `read_all`@`%` TO `reader`@`localhost`

SHOW GRANTS FOR 'read_all';
----------------------------
GRANT USAGE ON *.* TO `read_all`@`%`         
GRANT SELECT ON `MySchema`.* TO `read_all`@`%

E na conexão do leitor:

SHOW GRANTS;
------------
GRANT USAGE ON *.* TO `reader`@`localhost`  
GRANT `read_all`@`%` TO `reader`@`localhost`