docs & enforce perms
docs