Т. е. причина в том, что если я использую стороннюю XSLT, то та, от имени обрабатывающей ее программы, получает доступ к локальным данным , а результат трансформации может быть отправлен кому-то, кому эти данные совсем ни к чему. Да, в таком запрете есть смысл.