Früher wurden die versteckten Ansichten bei Ctrl-Shift nur angezeigt, wenn der betreffende User Design-Rechte hatte. Ist das nicht mehr so? (hab grad keine geeignete Umgebung, um es zu testen). Anyway, stimmt, dass der Normalverbraucher das nicht weiss und das ist auch gut so. Allerdings darf auch nicht vergessen werden, dass jeder sich selber eine private Ansicht basteln kann und dann an jedes Dokument, das nicht durch Leserfelder geschützt ist, rankommt.
Und: die Haken beim Verbergen sind ja genau dazu da, dass diese Design-Elemente in der angegeben Umgebung nicht verfügbar sind, inkl. Script, Java ...... Wenn man auswählt, dass das Gestaltungselement im Client 4.x und höher nicht verfügbar ist, dann ist es nur noch via HTTP, also Web, verfügbar, das ermöglicht, gleichnamige Elemente für beide Protokolle zu verwenden ohne dass sie sich in den Weg kommen.