計画モード時のシェルツール権限制御の脆弱性

Gemini 3.1 ProのAIエージェントが計画モード中にもシェルツールへのアクセスを保持し、ファイル編集やgit操作を実行できてしまう問題。計画モードは読み取り専用であるべきだが、グローバル承認ポリシーの設定に起因して権限制御が機能していない。