Expand description
Tool 호출 권한 비트 모음.
ADMIN은 별도 비트 자리 없이 READ | WRITE | MODIFY OR alias.
새 권한 비트를 추가하면 ADMIN 정의를 명시적으로 갱신할 것 — 권한 표면의
묵시적 확장을 막기 위함.
S2: transport-level grant derivation (ApiKey → Permissions)은 S3 scope.
현재 stdio 진입은 Permissions::ADMIN을 hard-code로 부여, HTTP는 READ만.