Dizin yetkisi bir erişim ayarı değil, bir mimari karardır
Geri getirmeli sistemlerde yetki genellikle son adıma bırakılıyor: model cevabı üretir, sonra kullanıcının göremeyeceği kaynaklar ayıklanır. Bu yaklaşım iki şeyi birden bozuyor — cevap yetkisiz belgelerden beslendiği için içerik sızıyor ve ayıklama sonrası cevap tutarsız kalıyor. Yetki, geri getirme sorgusunun içinde olmalı; sonradan uygulanan yetki yetki değil, perdeleme.
