Finalmente alguém conseguiu bloquear as chamadas recursivas — o mecanismo de proteção dupla é uma necessidade absoluta, tinha visto muitas histórias assustadoras de agentes de IA em loop infinito antes.

OpenRouter lança a ferramenta de proxy do lado do servidor openrouter:subagent, na fase de teste, implementando a decomposição de tarefas: o modelo principal distribui sub-tarefas para o modelo de trabalho executar. O modelo principal faz o agendamento por meio do nome e descrição da tarefa, enquanto as sub-tarefas são concluídas pelo modelo de trabalho, que pode ser qualquer modelo suportado pelo OpenRouter; se não for definido, pode herdar do modelo principal. O modelo de trabalho pode configurar ferramentas independentes e realizar múltiplas etapas de raciocínio e obtenção de dados antes da geração de texto. O modelo de trabalho não acessa o contexto do modelo principal, devendo fornecer o background completo na descrição da tarefa. Para evitar recursão infinita, o sistema possui dupla proteção, proibindo autorreferência, limitando a profundidade de aninhamento e impondo um limite rígido no número total de execuções.