O pedido de autorização
A tool call vira uma pergunta padronizada no formato AuthZEN, com sujeito, ação, recurso e contexto.
O PDP não lê JSON-RPC nem conhece o formato de cada tool. Ele recebe uma pergunta padronizada: quem, quer fazer o quê, sobre o quê, em que contexto. Montar essa pergunta é trabalho do PEP, e é aqui que a tool call deixa de ser específica do MCP.
Três peças entram nessa montagem. O padrão da pergunta é o AuthZEN. A regra que diz qual argumento da tool é o recurso é o mapping COAZ-MCP. E uma parte da pergunta, a que identifica o agente e a tool, é escrita só pelo PEP, porque vem de fontes em que o mapping não pode mexer (Contexto confiável).