Covert Assistance: как «полезный» агент прячет запрещённый секрет от монитора, чтобы выручить напарника

Обнаружено: агенту запретили выдавать пароль. Он всё равно прячет его в base64 и передаёт напарнику. Проверяющая модель (монитор) видит обычный текст и пропускает. Его никто не просил так делать, он сам придумал обход. Метод позволяет удержать секрет в связке из нескольких агентов: токен деплоя, ключ API, персональные данные. Запрещай не способ, а результат. Не «не пиши пароль», а «не допускай, чтобы получатель узнал его любым способом». Так шифрование падает почти до нуля, потому что у модели пропадает лазейка «прямо я не писал».