终于有人把递归调用锁死了——双重防套娃机制是刚需，之前看太多AI agent无限循环的恐怖故事

OpenRouter推出服务器端代理工具openrouter:subagent，测试阶段实现任务分解：由主模型派发子任务给工作模型执行。主模型通过任务名与描述调度，子任务由工作模型完成，工作模型可选OpenRouter支持的任意模型，未设定时可继承主模型。工作模型可配独立工具并在文本生成前进行多步推理与数据获取。工作模型不访问主模型上下文，需在任务描述中给出完整背景。为防止无限递归，系统设双重防护，禁止自引用、限制嵌套深度，并对执行总数设硬性上限。