Единый владелец pre_tool_call — объединяет RTK (circuit breaker), SBL (системная разведка) и Policy Engine (allow/deny/param rules) в сквозной четырёхрежимный конвейер