限制远程Agent可见的上下文与工具范围

目标

让外部Agent只收到完成子任务所需内容，避免把整个用户历史转发出去。

步骤

1. 阅读远程Agent能力卡并选择适合的子任务。 [a2a]
2. 用 A2aRemoteAgentConfig 的请求拦截器在发出前过滤请求内容，并给返回事件设置大小与字段校验。 [a2a]
3. 为远端响应设置类型和大小校验，保留来源与请求关联ID。 [a2a]
4. 将远端内容作为不可信输入再交给本地Agent，必要时要求引用或复核。 [a2a]

验证方式

抓取的出站请求不含未授权上下文，响应受大小限制并能关联到对应远端调用。

故障处理

若远端Agent无法完成任务，缩小子任务或返回本地流程；不要为提高成功率扩大数据权限。