/**
 * Nó `kind: 'tool'`: a execução real passando por ToolRegistry + PolicyEngine.
 *
 * Até aqui `Orchestrator.executeNode` sempre chamava `opts.produce()` — LLM ou
 * simulação — e NUNCA a `ToolRegistry`. As garantias de menor privilégio,
 * trust tier e sandbox existiam, eram testadas, e não se aplicavam a nada que o
 * `izanagi run` executasse de fato. Estes testes protegem o caminho fechado.
 */
export {};
//# sourceMappingURL=tool-node.test.d.ts.map