Du könntest das Regex auch aus Zeichenkettenteilen zusammen basteln und dann mit qr() kompilieren.

Aber was ist an deinem /^([+$allowed]+)\z/ auszusetzen?