# Políticas de permisos: para cada grupo de agentes, qué acciones tiene cada grupo de usuarios
# Actions: "*" = todo, "ask" = chat libre, "command:<name>" = comandos, "tool:<name>" = tools
# Politicas de permisos: para cada grupo de agentes, que acciones tiene cada grupo de usuarios
# Actions: "*" = todo, "ask" = chat libre, "command:<name>" = comandos, "tool:<name>" = tools
#
# IMPORTANTE: el ACL es union (acumulativo). Si un agente aparece en multiples grupos,
# recibe los permisos de TODOS. Por eso "privileged" y "general" son mutuamente excluyentes.
policies:
  # Agentes privilegiados (father-bot): solo admins
  - agent_group: privileged
    permissions:
      - user_group: admins
        actions: ["*"]
  # Agentes generales: acceso abierto a todos
  - agent_group: general
    permissions:
      - user_group: admins
        actions: ["*"]
      - user_group: everyone
        actions: ["*"]