Saltstack:使用cmd.run时可以禁止某些命令吗?

假如我有一个盐师傅,并决定在我的所有奴才中执行一些武断的命令。 但因为晚上不好,上class途中被抢劫,老板嚷嚷我迟到了,我的同事们决定用针和针刺我这个讨厌的笑话,而不是做一个无害的事情:

salt '*' cmd.run "rm -rf /var/tmp/some/directory/with/redundant/data" 

出来的是:

 salt '*' cmd.run "rm -rf /" 

灾害! 有什么办法,我可以“黑名单”某些命令,使他们不能使用cmd.run执行?

提前致谢。

不是,不需要自定义源代码。