カスタムモジュールでファイル/ディレクトリに対するフルアクセスを許可する方法はありますか？

私は次のカスタムselinuxモジュールを書いています。

require {
    type my_app_t;
    type my_app_file_t;
    class file { getattr lock open read write execute execute_no_trans ioctl append setattr };
    class dir { write search getattr };
}

allow my_app_t my_app_file_t:file { append setattr write getattr execute read open execute_no_trans lock ioctl};
allow my_app_t my_app_file_t:dir { write search getattr};

これはほとんどうまく機能しますが、audit.logに新しい拒否が表示されるたびに新しい権限を追加するのに疲れました。特定のコンテキストに対してファイル/ディレクトリに対するすべての権限のみを許可する方法はありますか？たとえば、

require {
    type my_app_t;
    type my_app_file_t;
    class file { * };
    class dir { * };
}

allow my_app_t my_app_file_t:file { * };
allow my_app_t my_app_file_t:dir { * };