🛡️ Control de agentes IA · cascada de aprobación
Cada agente IA en Cerebrum consume tokens LLM. Para proteger el consumo y respetar la cadena de mando,
los managers definen qué agentes pueden usar sus reportes. Las decisiones cascadean hacia abajo:
si un Director desactiva un agente para su área, todos sus reportes (directos e indirectos) lo heredan
como deshabilitado y NO pueden re-activarlo.
🔒 Regla de cascada: los managers solo pueden RESTRINGIR más, nunca expandir lo que un superior denegó.
El nivel general_manager puede setear políticas tenant-wide o por nivel jerárquico.