#permissions

权限拒绝以后，别让 agent 原地重试：用 PermissionDenied 给出可执行改道

自动模式拒绝工具调用时，最浪费时间的不是那次拒绝，而是 agent 带着同一条命令反复撞墙。把拒绝原因变成受约束的改道提示，再决定哪些场景允许重试。