Usar o Acl para gerenciar ACOs que não são actions

Olá à todos;

Seguindo os bons modos de desenvolvimento com o Cake, como eu deveria criar o teste de permissão para um simples regra de negócio?

É apenas uma regra, não é uma action.

Ex.: Se o grupo do usuário logado tem permissão tal, adiciona uma condição especial no find() do método view.

Como essa permissão não é um método de um controller, devo mesmo assim inserir um registro na 'aro' para esse alias?

Se sim, como dou permissão nela no aros_acos? Pois ela não tem read, update, etc. É apenas uma regra de negócio?

Eu acho que devo/posso usar o Acl... ou não?

[ ]'s