Агент может знать задачу лучше всех участников процесса, но взаимодействовать с ним способен только владелец локальной сессии.
Контекст, инструменты, сессии, исполнители и права не являются формальной частью процесса. Команда не может продолжить чужую работу, напрямую обратиться к фактическому исполнителю или безопасно открыть harness наружу.
Reviewer.Agent получает read‑only права и общую идентичность; QA или автор pull request могут задать ему уточнение напрямую, не используя владельца локальной сессии как прокси.