Quelle, Verdeutlichung

[Raketenwilli]

aber Zugangsregeln werden nicht vererbt, sondern von Ebene zu Ebene neu interpretiert.

Ja. Und zwar etwa so:

1. Du willst ins Gebäude "/". Du braucht den Haustürschlüssel.
2. Du willst in die Wohnung /foo. Du braucht den Wohnungsschlüssel. Musst aber vorher ins Gebäude. (Gehe zu 1.)
3. Du willst in den Briefkasten /tok. Du brauchst den Briefkastenschlüssel. Musst aber vorher ins Gebäude (Gehe zu 1.).
4. Du willst an den Arzeimittelschrank /foo/bar. Du brauchst den Schlüssel für den Arzeimittelschrank. Musst aber erst in Gebäude / und in die Wohnung /foo. (Gehe über 1. und dann 2.)