动态工作流中每个子智能体拥有独立的上下文窗口，在数据库层面物理隔离，默认互不泄漏。