한 개발자는 Claude Code 2.1.281과 Haiku로 읽기 전용 검토 에이전트를 세 차례 시험했다. 검토는 정상 수행됐지만 수정을 지시하자 부모가 직접 고쳤고, 부모 도구도 제한한 경우에는 파일 MD5가 그대로인데 수정했다는 최종 답변이 나왔다. 공식 문서도 하위 에이전트마다 도구 접근과 권한이 분리됨을 설명한다. 이 기록은 각 조건을 한 번씩 실행한 소규모 재현이며 편집 도구를 부여한 경우는 시험하지 않았다. 따라서 보편적인 실패율이 아니라 권한 설계와 결과 검증을 분리해야 한다는 사례로 읽어야 한다.