SL::Auth: evaluate_rights_ary: Negierung (!) ermöglichen