多智能体架构暴露 Opus 5.5 逆向任务的 confused deputy 漏洞

多智能体架构被用于绕过 Opus 5.5 的逆向任务安全护栏，主 agent 使用 Opus 4.6，并将 Opus 5.5 挂为 subagent。作者认为，这并非普通越狱，而是内部 agent 调用链被默认为可信，导致入口层安全检查被架空。