mode参数决定子代理的权限级别、不同模式对工具调用的影响、权限与安全性的平衡
自动允许所有工具调用、最高效率但最低安全、适用于可信任务的子代理、需要谨慎分配使用
编辑操作需要用户确认、读取操作自动允许、适用于代码修改类的子代理、安全性和效率的平衡选择
绕过所有权限检查、类似auto但适用于特定场景、需要确保子代理可信任、通常用于高度自动化的流水线
计划模式，在执行前需要计划审批、子代理先制定计划提交审批、主代理或用户批准后执行、适用于高风险任务的安全管控
根据任务风险选择权限模式、最小权限原则（仅授予必要权限）、敏感任务使用plan模式、定期审查子代理的权限使用