agent runのログはグループに落として、collabolator以外はE2Eで見られない運用にするべきなのと、長期的にはプロトコルや暗号側で防御を入れたほうが良さそう