gateway 暴露那段真的會冒冷汗。我們公司之前就差點踩到，後來把「綁 127.0.0.1 + 權限清單」寫進每次上線檢查表，不然出事真的很難收。

再補一個：subagent 跑到一半掛掉不會自動 retry，結果你以為任務完成了，其實只跑了一半。我們吃過這個虧，現在凡是 critical task 一定加 output 驗證。

補一個我踩過的：exec 跑長時間任務記得加 yieldMs，不然 process 可能在你沒注意的時候就被 timeout 砍掉了。現在跑 batch 類的東西我都習慣設 background=true，穩很多。