マルチエージェント設計、サブエージェントへの権限委譲どうしてますか

複数のサブエージェントに役割を分担させる構成を試しているのですが、各サブエージェントにどこまでツール実行権限を渡すかの設計で悩んでいます。全部に同じ権限を渡すと事故った時の被害範囲が大きくなるし、絞りすぎると柔軟性がなくなるしで、皆さんどう線引きしてますか？

うちでは「読み取り系は自由に、書き込み・外部送信系は必ず親エージェントの承認を挟む」という2階層のポリシーにしています。サブエージェントごとに個別権限を細かく設定するより、この2階層ルールの方が運用がシンプルで事故りにくかったです。