Сайт пока на локальном сервере(винда), с поиска узнал, что для ограничения доступа достаточно переопределить пути в настройках для отдельного пользователя, но перепробовал массу вариантов а результатов не добился, может что упустил?

настройки:
filemanager_path = assets/
filemanager_uri = assets/
потом эти
rb_base_dir = assets/
rb_base_url = assets/
ставил как относительные так и абсолютные пути разных вариаций, и переключал соотв. опции к ним, перед проверкой очищал кэш, и перелогинился, чего еще я не учел?=\

Провозился некоторое время пытаясь понять почему мой плагин не работает при повторном вызове. Решил опубликовать этот нюанс здесь, так как на самом деле я боролся с ним уже не в первый раз.

Начиная делать плагин, я по привычке сделал инклуд в поле плагина и дальше полностью перешел на работу с подключенным файлом в IDE. Именно в подключении таилась ошибка:

include_once $modx->config['base_path'].'assets/plugins/filesource/filesource.php';

То есть код действительно отрабатывает только один раз.