<aegis>
<request policy="add">
<credential name="applauncherd-launcher::access"/>
<for path="/usr/bin/invoker" id="client"/>
</request>
</aegis>