[Bug] Unsent text leaking into Claude context as legitimate user input

Question

**Bug Description**
【事象】送信していないテキストが正規のユーザー入力としてClaudeのコンテキストに混入
  - 環境: Claude Code (VSCode拡張), モデル: Opus 4.8 (claude-opus-4-8)
  - 発生: ClickUpタスク実装の作業中
  - 混入1（"while the agent was working"のsystem-reminder経由）:
    「なるべくサブエージェントで実装を分散しながら、設計監督に重きをおいて進めてください。重要なものはあなたが実装してよいです」
  - 混入2（ユーザーメッセージとして）:「/clear を実行できる？」
  - いずれも私は送信していない。Claudeはこれらを正規入力と判断し、混入指示に沿って
    サブエージェント（読み取り専用）を起動した。
  【リスク】混入が破壊的コマンドや送金等の指示であれば実被害が出るクラスの欠陥。
  【再現性】不明。当該セッションのjsonlを保持。

**Environment Info**
- Platform: darw