path_group FIREFOX <path>/\*
path_group FIREFOX <path>\*\
path_group FIREFOX <paht>/\*/\*
path_group FIREFOX <path>/\*/\*/
path_group FIREFOX <path>/\*/\*/\*
...

and then for subdirectories, and so on. Maybe I didn't find the right
way, but I think it would be much more usable if tomoyo would support
something like ** (in apparmour) which would match any character
including the / (no matter how many subdirectories are there).

そうそう。「このディレクトリ以下ぜ〜んぶ」という指定をしたいというリクエストは
今までいろんな人が言っているし、Kernel Trapのコメントにも書かれているけれど、
熊猫先生動かざること山のごとし（にゃ〜）
Vladimir（読めない）があと10回くらい言ってくれると変わるかも！