قدّمت AWS أداة Strands Box، وهي بيئة رملية مفتوحة المصدر لأحمال عمل وكلاء الذكاء الاصطناعي، مبنية على Dogwood. يُطرح المشروع كطبقة احتواء أثناء التشغيل: إذ يُوضع تنفيذ الوكيل داخل حدود بدلًا من افتراض حسن سلوكه، ويستهدف هذا التصور صراحةً سلوك "وضع YOLO" غير المنضبط، حيث يُمنح الوكيل وصولًا واسعًا إلى الأدوات ويُترك ليتصرف دون حدود أثناء التشغيل.
الاتجاه هنا أهم من الإصدار بحد ذاته. فقد جرت العادة على التعامل مع الاحتواء كطموح تصميمي — مجموعة من الأعراف وخطوات المراجعة وتعليمات الـ prompt التي تنوي الفرق تطبيقها لكنها نادرًا ما تنفذها كحدود صارمة. أما تسليم بيئة رملية كأساس مُسلَّم به فينقل النقاش إلى الإنفاذ وقت التنفيذ: ما يمكن للوكيل الوصول
بالنسبة للفرق التي تشغّل وكلاء على أنظمة حقيقية، ينقل هذا التحكم في نطاق التأثير من وثائق السياسات إلى وقت التشغيل. كما يثير أسئلة لا تجيب عنها التغطية: ما آلية العزل التي يوفرها Dogwood، وكيف تُوجَّه استدعاءات الأدوات وحركة الشبكة الصادرة، وما حجم الحمل الإضافي على الأداء، وهل تتكامل البيئة الرملية مع منظومات التنسيق والمراقبة القائمة. وإلى أن تُنشر هذه التفاصيل، يُقرأ Strands Box على الأرجح كمؤشر على الاتجاه الذي تتجه إليه بنية الوكلاء التحتية — الاحتواء كخاصية افتراضية لبيئة التنفيذ، لا كفكرة لاحقة.