fix(core): deny subagent tool for default subagents