Передавать туда контекст и его переменную
Как минимум, это запретит доступ, если эта переменная контекста не установлена
Насколько я понял -- основное предназначение оптимизировать вызов функции возвращения предиката для *CONTEXT_SENSITIVE политики, т.е. вызывать только в случае изменения значения конкретного атрибута. До 12.2 (?) этого не было и, насколько понимаю, предикат пересчитывался при любом изменении любого контекста (?)

Ну и посмотреть текст ошибок 42800, 42801

PS. Что-то у меня в 18.12 перестал работать event 10730, там можно было посмотреть применение RLS. В 11.2 работало :-(

Я так понимаю -- add_policy_context используется для группы политик -- т.е. управляется приложением, оно выбирает , какую именно группу политик применять через значение данного аттрибута конкретного контекста

Т.е. в зависимости от изменения этого аттрибута выбирается та или иная группа политик ну и, соответственно, скорее всего надо обновить предикаты

Дальше решение об обновлении предикатов применяется на основании контекстных атрибутов, назначенных данной [*CONTEXT*] политике (если не назначено, обновляется действительно при любом изменении любого контекста " If there is a change in any attribute of any application context during the user session, then by default the database re-executes the policy function to ensure that it captures all changes to the predicate since the initial parsing. This results in unnecessary re-executions of the policy function if none of the associated attributes have changed. You can restrict the evaluation to a specific application context by including both the namespace and attribute parameters.")

Тут еще надо понимать виды политик:
-- DYNAMIC -- всегда вызывается функция вычисления предиката -- соответственно постоянные, накладные расходы
-- *STATIC -- функция вычисления предиката вызывается один раз, предикат один и тот же, но за счет использования [контекстных] переменных могут быть разные результаты
-- *CONTEXT_SENSITIVE -- функция вычисления предиката вызывается каждый раз при смене ассоциированного с ней аттрибута/ов или любого значения любого контекста. Надо четко понять, что это для случаев, когда меняется именно строка предиката в зависимости от значения контекста. Т.е. для предиката типа "ID=SYS_CONTEXT('RLS_CTX', 'ID')" использовать такой тип не надо, для этого существует *STATIC. И, тут уже функция должна быть чистой, т.е. переменные допускаются только контекстные, PL/SQL-ные запрещены

PS. И да, конечно, все возможности я не тестировал. Но, ведь можно обратиться к первоисточнику , на который ссылка, кстати, дана из описания самого пакета

И, для добавлении/удалении ассоциации политики с атрибутом контекста, т.е. когда значение предиката меняется на основании, в том числе, и этой переменной контекста, для данной политики надо использовать DBMS_RLS.ALTER_POLICY

Соответственно, для ассоциации изменения выбора группы политик с конкретной контекстной переменной надо юзать DBMS_RLS.ALTER_GROUPED_POLICY