Bei der Anlagenliste handelt es sich um einen Dienst aus dem GOS (generische Objekt Services). Dies ist ein allgemeiner Dienst, den man an diverse Programme anbinden kann (z.B. die FB03).
Dein Link auf das Wiki ist schon richtig.
Allerdings wird der FB03(SAPMF05L) nirgendwo die dort erwähnte Klasse angesprochen.
(...war noch dein alter Text, der bei mir im RSS-Feed hing)
Die Klasse wird nicht direkt in der FB03 verwendet. Vielmehr hängt der GOS-Dienst mit eine extra ID (müsste ich raussuchen) an der FB03. Erst wenn du auf "Anlagenliste" klickst, wird im Customizing geschaut, welche Klasse sich hinter "VIEW_ATTA" befinde. Die Klasse wird also dynamisch gerufen. Daher kein Verwendungsnachweis.
Wenn du nun in der SGOS für VIEW_ATTA eine andere Klasse hinterlegst, gilt diese nicht nur für die FB03!, sondern auch für alle anderen Transaktion (z.B. BP, PSOBWORK), welche den GOS nutzen.
Edit:
bei CL_GOS_SRV_ATTACHMENT_LIST->CHECK_STATUS( ) dürftest du also bei der FB03 die Berechtigungsprüfung nur machen, wenn auf is_lporb-TYPEID = 'BKPF' steht.