Subagent review không cần quyền Write
Giới hạn rõ bằng disallowedTools: [Write, Edit] — một subagent chỉ review sẽ an toàn hơn nếu nó vật lý không thể sửa gì.
Viết subagent security-reviewer? Thêm disallowedTools: [Write, Edit] ngay từ đầu, dù bạn tin nó sẽ không sửa gì.