Hola,
yo también estoy siguiendo el tutorial, y la verdad es que me he perdido en este punto... de momento, lo he obviado y continúo con el tutorial...
Por lo que he podido encontrar por San Google, esa línea no debe ejecutarse tal cual, sino que se tiene que sustituir las variables por su valor... pero los ignoro... en un principio pensé en ejecutar la query sobre AROS y ACOS en MySQL y sustituir los valores por el alias devuelto y utilizar sólo uno de los permisos... pero nada...
Lo siento... la verdad es que el tutorial es bastante complejo de seguir... y, por supuesto, no se debe al inglés... supongo que sabes que también está en español
(htp://book.cakephp.org/es/view/648/Configurando-los-permisos)
Saludos.