/**
 * `requiresApproval` deixa de ser um campo que ninguém lê, e o default-allow
 * deixa de valer para tool que o runtime nunca viu.
 *
 * O que estes testes protegem: uma tool registrada em tempo de execução não
 * executa por não haver regra escrita contra ela, e um bloqueio destravável
 * por pessoa não se confunde com um "não" definitivo.
 */
export {};
//# sourceMappingURL=policy-external-tool.test.d.ts.map