deferred-tool-execution

에이전트가 도구를 직접 실행하지 않고 실행 계획만 생성하여 클라이언트에 전달하는 방식이다. 클라이언트 측에서 사용자의 최종 승인(Y/n)을 받은 후 실제 명령이 수행되므로, 쉘 명령어 실행과 같은 민감한 작업에서 보안성과 통제력을 높이는 핵심 메커니즘이다.