Enfin quelqu'un a bloqué l'appel récursif — le mécanisme de double protection contre la récursion est indispensable, j'ai vu trop d'histoires effrayantes sur des agents IA en boucle infinie auparavant.

OpenRouter lance l'outil proxy côté serveur openrouter:subagent, lors de la phase de test, il réalise la décomposition des tâches : le modèle principal délègue des sous-tâches au modèle de travail pour exécution. Le modèle principal planifie via le nom et la description de la tâche, les sous-tâches étant accomplies par le modèle de travail, qui peut choisir n'importe quel modèle supporté par OpenRouter, ou hériter du modèle principal si aucun n'est spécifié. Le modèle de travail peut configurer des outils indépendants et effectuer une inférence en plusieurs étapes ainsi qu'une récupération de données avant la génération de texte. Le modèle de travail n'accède pas au contexte du modèle principal, il doit fournir un contexte complet dans la description de la tâche. Pour éviter la récursion infinie, le système dispose d'une double protection, interdisant l'auto-référence, limitant la profondeur d'imbrication, et imposant une limite stricte sur le nombre d'exécutions.