用领域 SubAgent 读取敏感代码、外层 Agent 过滤或提取诊断规则，能否防止泄露？

- 如果由 SubAgent 读取敏感内容，再由主 Agent 或 Review Agent 过滤输出，能否真正解决泄露问题？

- 使用主 Agent 做输出约束，与另设一个 Agent 执行或评审任务有什么区别？

- 如果从架构层面改造，你会怎样设计敏感内容的读取和输出流程？

- 能否让专门的领域 SubAgent 读取算法细节，只向外抽象出诊断规则，再由外层 Agent 使用这些规则？