Fonte
Processar aprovações e entrada de usuário
Use as regras allowedTools/disallowedTools e o retorno de chamada canUseTool para controlar quais ferramentas o agente pode usar e como as solicitações de permissão são processadas.