approval-policy

도구 호출을 자동 실행할지 사용자 승인을 요구할지 결정하는 규칙 집합으로서, 실시간 비용·지연과 보안 책임의 경계선이 된다. 구현 방식은 전역 정책이나 도구별 플래그로 나뉘며 기본값을 보수적으로 두면 위험한 호출을 차단할 수 있다. 본문에서는 도구별 설정과 체크포인트 기반 승인이 비용과 비결정성 문제를 줄였다고 서술한다.