@@ -28,0 +75,4 @@
+	errMissingOID = fmt.Errorf("object ID is not set")
+)
+
+func (c *apeCheckerImpl) objectSDKFromRequest(ctx context.Context, request any, reqInfo v2.RequestInfo) (*objectSDK.Object, error) {

@@ -28,0 +111,4 @@
+	}
+}
+
+func (c *apeCheckerImpl) objectSDKFromResponse(ctx context.Context, response any, reqInfo v2.RequestInfo) (*objectSDK.Object, error) {

@@ -53,0 +90,4 @@
+	return
+}
+
+func nativeSchemaRole(reqInfo v2.RequestInfo) string {

@@ -28,0 +131,4 @@
+			hdr.SetCreationEpoch(headerPart.GetCreationEpoch())
+			hdr.SetOwnerID(headerPart.GetOwnerID())
+			hdr.SetObjectType(headerPart.GetObjectType())
+			hdr.SetPayloadLength(headerPart.GetPayloadLength())

@@ -53,0 +87,4 @@
+		res[nativeschema.PropertyKeyObjectHomomorphicHash] = hcs.String()
+	}
+
+	return

@@ -155,3 +153,2 @@
 		return basicACLErr(reqInfo)
-	} else if err := b.checker.CheckEACL(request, reqInfo); err != nil {
-		return eACLErr(reqInfo, err)
+	} else if err := b.apeChecker.CheckIfAPEPermitsRequest(context.TODO(), request, reqInfo); err != nil {

@@ -41,2 +181,4 @@
 }
 
+func (c *apeCheckerImpl) CheckIfAPEPermitsRequest(ctx context.Context, request any, reqInfo v2.RequestInfo) error {
+	if !util.IsObjectServiceRequest(request) {

@@ -0,0 +4,4 @@
+	objectV2 "git.frostfs.info/TrueCloudLab/frostfs-api-go/v2/object"
+)
+
+func IsObjectServiceRequest(msg any) bool {

@@ -0,0 +357,4 @@
+		return nil, err
+	}
+
+	// nothing to check with ape

@@ -0,0 +2,4 @@
+
+import "git.frostfs.info/TrueCloudLab/frostfs-sdk-go/container/acl"
+
+type RequestContextKeyT string

@@ -0,0 +91,4 @@
+func requestContext(ctx context.Context) (*objectSvc.RequestContext, error) {
+	untyped := ctx.Value(objectSvc.RequestContextKey)
+	if untyped == nil {
+		return nil, fmt.Errorf("context does not contain this key %s", objectSvc.RequestContextKey)

@@ -0,0 +289,4 @@
+		return nil, err
+	}
+
+	err = c.apeChecker.CheckAPE(ctx, Prm{

@@ -0,0 +355,4 @@
+		return nil, err
+	}
+
+	if err = c.apeChecker.CheckAPE(ctx, prm); err != nil {

@@ -0,0 +134,4 @@
+		header = prm.Header
+	} else if prm.Object != nil {
+		headerObjSDK, err := c.headerProvider.GetHeader(ctx, prm.Container, *prm.Object)
+		if err == nil {