追踪引用不应成为绕过文档权限的通道，原因代码也不应意外泄露敏感来源内容。