Работа с Планировщиком

[kel]

Экспериментируя со скриптами, запускаемыми из Планировщика, выяснил, что они не могут иметь аннотацию @local (не запускаются). Ну и скрипты вообще не работают, если их добавлять в Планировщик по сигнатуре, а у них стоит аннотация @auth.

В результате получается свободный скрипт, который может выполнить кто угодно, включая шедулер.

Есть какие-нибудь простые способы ограничения запуска скрипта?