// Erlaubt koptikp (uid 1000) NetworkManager ohne Passwort zu steuern.
// Wir prüfen explizit auf uid, weil subject.local/active für SSH-Sessions
// oft nicht das tut, was man erwartet (logind behandelt SSH-Logins anders).
polkit.addRule(function(action, subject) {
  if (action.id.indexOf("org.freedesktop.NetworkManager.") === 0 &&
      subject.user === "koptikp") {
    return polkit.Result.YES;
  }
});