Alguém aí já passou por situações em que o modelo respondeu, de repente, a uma pergunta que você nem tinha feito? Eu pensei que o Claude Ultra tinha voltado a desviar.

Mas, ao verificar, descobri que no meu próprio harness havia um segundo usuário invisível. A hook latest-intent — que originalmente era usada para impedir o desvio — passou a tratar a notificação de tarefa do Subagent diretamente como o meu novo comando. Esse erro já foi confirmado nos logs como um falso positivo.
Pelo menos desta vez, eu encontrei uma fonte de contaminação bem definida dentro do meu sistema complexo local. Fragmentos de tarefas antigas, “backfill” de memory dinâmica, orquestração automática e sessões antigas muito longas — tudo isso ampliou ainda mais o problema.
Aposentei a hook de input orientada a comportamento e passei a usar um task ID explícito. Também reduzi a espessura do contexto quente. As sessões antigas não serão mais reutilizadas; agora, novas sessões entram em validação.
Não dá mais para continuar empilhando regras. 🤦