}),
z.object({
default: z.literal("allow"),
scope: z.union([scopeSchema, z.null()]).optional(),
scope: scopeSchema.optional(),
]);