Den Sinn verstehe ich auch nicht, aber egal. Solange keine kACL erforderlich ist (aber das kann ja unter den genannten Voraussetzungen kaum sein), reicht es tatsächlich vollkommen, dem User in der ACL nur Leserrechte zu geben. Lokal kann er dann treiben, was er will, es wird niemals auf dem Server ankommen.
Ansonsten: Mehr Input, mehr Output. Die alte Regel ...
Bernhard