io.github.CSOAI-ORG/agent-policy-enforcement-mcp

请为多智能体系统编写一条策略：只有 orchestrator 代理可以调用 billing 代理，且仅当 amount 小于 100 时允许；其他代理一律拒绝，并返回清晰的拒绝原因。

一条可执行的代理间访问控制策略，包含调用方、被调用方、金额条件和拒绝规则。

请生成一组 A2A 权限策略：researcher 可调用 search，developer 可调用 codegen 和 testing，任何代理都不能直接调用 production-deploy；输出为结构化策略配置。

结构化的白名单策略配置，明确每组代理对的允许与禁止关系。

请检查以下多智能体调用链策略是否存在越权风险，并补充默认拒绝、条件校验和审计日志要求：planner→db、support→billing、intern→search。

风险分析与修订后的策略建议，包含默认拒绝、审计要求和更安全的授权边界。