Lo explican en esta página, lo del
dbfilter_from_header
https://trobz.com/blog/odoo-4/post/all-you-need-to-know-about-db-filtering-in-odoo-16
Y aqui un problema de seguridad
https://trobz.com/blog/odoo-4/post/abuse-dbfilter-for-fun-and-limited-profit-17