По поводу проверки записи или onError события: было бы неплохо. А то бывает что пытаешься сделать запись в ветку, к которой есть права на чтение, но нету на запись. Так, наверное, придется каждой записи doExistValue делать.
Или можно еще doKeyPermissions действие добавить, а на выходе OnKeyPermissions: 0 - нет прав, 1 - права только на чтение, 2 - права на запись.