Delegar: automático vs explícito y limitar tools

Cómo se dispara la delegación y cómo restringir lo que un subagente puede hacer.