Supervisor pattern

Workflow state, budget, delegation ஆகியவற்றை explicit supervisor கட்டுப்படுத்த வேண்டும். MCP responses மற்றும் agent messages-ஐ untrusted input ஆகக் கருதவும்.