Se test.swf (ou test.php ) for acessado por meio do sistema de arquivos local, as UID e GID do responsável pelo acesso, juntamente com as permissões do arquivo (e do diretório), controlarão o acesso.
Se test.swf for solicitado pelo servidor da Web, as regras (e o UID e GID de seu usuário) serão aplicáveis.
Eu entendi mal? Quem é o "acesso direto ao leitor não autorizado"?