nodestack: add 'may_read_from' set