エージェントの権限を設定したい

{
  "agents": [
    {
      "name": "safe-analyzer",
      "description": "コード分析専用。読み取りのみで変更は行わない。",
      "prompt": "コードを分析して報告してください。ファイルの変更は行わないでください。",
      "tools": ["Read", "Grep", "Glob"]
      // Write, Edit, Bash なし → 変更不可
    },
    {
      "name": "build-runner",
      "description": "ビルド実行専用。npm/yarn のビルドコマンドのみ許可。",
      "prompt": "ビルドを実行し、エラーがあれば報告してください。",
      "tools": ["Bash", "Read"],
      "allowedCommands": [
        "npm run build",
        "npm run build:*",
        "yarn build",
        "yarn build:*"
      ]
      // rm, git push など危険なコマンドは実行不可
    },
    {
      "name": "full-access-agent",
      "description": "フルアクセスエージェント（信頼できるタスク用）",
      "prompt": "指示されたタスクを完遂してください。"
      // tools 省略 → 全ツール使用可能
      // allowedCommands 省略 → 全コマンド許可
    }
  ]
}