а другое в стандартах про безопасность написано, типа нельзя размещать важные процедуры в общих модулях с "ВызовСервера", только без этого флага. Это выглядит как "поставим одну дверь, за ней еще одну - авось увидят закрытой и не буду открывать". Ведь код из модуля "ВызовСервера" всеравно будет выполнять код из другого модуля и получит назад результат.
Так это делается не ради того кода, который ты хочешь вызывать.
Это делается ради того кода, который ты не хочешь чтоб вызывали с клиента.