Damit der eingespielte Schlüssel nicht versehentlich als Skript ausgeführt werden kann, wird mit "engine off" die Skriptausführung deaktiviert.
Ich würde eher tippen, dass man den Request auf das Challange-File auch das Gewünschte liefern lassen möchte und nicht ein - wie auch immer geartetes - Rewrite Ergebnis. Dass muss ja nicht zwangsläufig ein Scriptaufruf sein.