いえ、セキュリティルール内でできることはかなり制限されているという文脈で、クライアントからCallableを呼んでセキュリティルールは迂回してCallableのロジック内で細かい検証処理をするという意味でした。Callableはクライアントから呼ぶことが自明という意識もあり省いてましたが、「クライアントから」という言葉も追記しておきました。