Finalmente alguém conseguiu bloquear a chamada recursiva — o mecanismo de proteção dupla é essencial, antes vimos muitas histórias assustadoras de agentes de IA em loop infinito.

OpenRouter lança a ferramenta de proxy do lado do servidor openrouter:subagent, na fase de testes, realizando decomposição de tarefas: o modelo principal distribui subtarefas para o modelo de trabalho executar. O modelo principal faz o agendamento por meio do nome e descrição da tarefa, as subtarefas são concluídas pelo modelo de trabalho, que pode escolher qualquer modelo suportado pelo OpenRouter, e se não for definido, pode herdar do modelo principal. O modelo de trabalho pode configurar ferramentas independentes e realizar múltiplas etapas de raciocínio e obtenção de dados antes da geração de texto. O modelo de trabalho não acessa o contexto do modelo principal, devendo fornecer o background completo na descrição da tarefa. Para evitar recursão infinita, o sistema possui dupla proteção, proibindo autorreferência, limitando a profundidade de aninhamento e estabelecendo um limite rígido para o número total de execuções.