--allow-env=CWD,HOME --allow-read=.local/config.json --allow-run=zenity,xclip