es de recibos el test, pero si, se puede hacer lo que decis, si cargas el recibo a mano con una URL equivocada. 

mas arriba tuve que modificar el controlador de recibos, porque como no es facil asociar a los internos con obras, mantener el filtro por obras estaba complejo ... y me parecía innecesario, ya que esta buscando el recibo por id, y va a encontrar solo uno y siempre el mismo.