多 agent 运行时里，敏感类别如果按「谁派的任务」继承，隔离会沿任务树无谓扩散，锁死模型与工具。MaxClaw 把任务类别改成开任务时决定：默认普通任务、结构上读不到派出对话，需要时显式声明，声明值只能是派出对话自己的类别。