feat: configurar working_dir aislado para ambos agentes

Setear working_dir a /tmp/claude-agents/<agent-id> en assistant-bot
y asistente-2, evitando que claude -p herede el CWD del launcher
(raiz del repo). El directorio se crea automaticamente al arrancar
gracias al MkdirAll añadido en el commit anterior.

Se mantiene bypassPermissions ya que el aislamiento real viene del
working_dir — sin acceso al repo, el bypass no expone codigo fuente.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

agents/asistente-2/config.yaml

@@ -54,7 +54,7 @@ llm:
       disable_tools: true            # no ejecuta herramientas internas de claude
       allowed_tools: []
       disallowed_tools: []
-      working_dir: ""
+      working_dir: "/tmp/claude-agents/asistente-2"
       permission_mode: "bypassPermissions"
       model: "sonnet"
       fallback_model: ""

agents/assistant-bot/config.yaml

@@ -54,7 +54,7 @@ llm:
       disable_tools: true            # no ejecuta herramientas internas de claude
       allowed_tools: []
       disallowed_tools: []
-      working_dir: ""
+      working_dir: "/tmp/claude-agents/assistant-bot"
       permission_mode: "bypassPermissions"
       model: "sonnet"                # modelo interno de claude -p
       fallback_model: ""