<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE policyconfig PUBLIC
 "-//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN"
 "http://www.freedesktop.org/standards/PolicyKit/1/policyconfig.dtd">
<!--
  Aktive Policy für den dedizierten TANINUX-Helper. Installation:

    sudo install -Dm755 ../helper/taninux-helper /usr/lib/taninux/taninux-helper
    sudo cp ch.gabrielevarano.Taninux.policy /usr/share/polkit-1/actions/

  exec.path zeigt auf /usr/lib/taninux/taninux-helper. Der Helper führt NUR
  Allowlist-Operationen aus (pacman -S/-R/-Syu, bootctl set-default/-oneshot,
  paccache) — kein beliebiges root-Shell.
  `auth_admin_keep` = einmal Passwort pro Session, danach gecached.
-->
<policyconfig>
  <vendor>TANINUX</vendor>
  <vendor_url>https://gabrielevarano.ch</vendor_url>

  <action id="ch.gabrielevarano.taninux.maintain">
    <description>TANINUX-Systemwartung ausführen</description>
    <message>Authentifizierung nötig, um Systempakete zu verwalten</message>
    <defaults>
      <allow_any>auth_admin</allow_any>
      <allow_inactive>auth_admin</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
    </defaults>
    <annotate key="org.freedesktop.policykit.exec.path">/usr/lib/taninux/taninux-helper</annotate>
    <annotate key="org.freedesktop.policykit.exec.allow_gui">true</annotate>
  </action>
</policyconfig>
