Здравствуйте.

1. Смотрите коннектор вызываемый. Там в паблике без проверки прав будет работать только для действия web/phpthumb.
2. В помощь: modxclub.ru/blog/voprosy-spetsyalistov/136.html