أطلقت Nvidia أداة OpenShell مزودة بضوابط تشغيل وضوابط عتادية تهدف إلى إبقاء الوكلاء ضمن حدود محددة، وأصدرت AWS بيئات Strands Box المعزولة لاحتواء أحمال عمل الوكلاء عند التشغيل. وكلا الخطوتين تضعان الاحتواء في طبقة التنفيذ بدلًا من شيفرة التطبيق، بحيث تفرض الحدود المنصة التي تشغّل الوكيل لا الوكيل نفسه.
أشارت تغطية Hacker News إلى أن الوكلاء الخارجيين يمثلون ثغرة في الأمان المصمم لوكلاء اختارهم المشغّل. فالبيئات المعزولة المبنية لأحمال العمل الداخلية لا تغطي تلقائيًا الوكلاء المُدخلين عبر قنوات أخرى، ولا تحسم الإعلانان كيف ينبغي لحدود مشتركة أن تتعامل معهم. ووصفت VentureBeat طبقة التحكم، لا النموذج، بأنها المكوّن الذي يجب أن يبقى قابلًا للتنبؤ، وهو ما يتوافق م
وبالنسبة للفرق التي تبني أنظمة وكلاء، تتغير الأسئلة العملية. فالحدود عند التشغيل التي تسجّل tool calls والوصول إلى الموارد ومحاولات الخروج تنتج سطح تدقيق؛ أما التي تحجب فقط فتنتج إشارة ثنائية. ولا يتضح من التغطية المتاحة ما تسجله كل بيئة معزولة، وكيف تُفوَّض قرارات الخروج، وما إذا كانت هذه الضوابط تتكامل عبر الموردين. وهذه التفاصيل هي التي تحدد ما إذا كان الاحتواء عند التشغيل أساسًا يمكن للفرق البناء عليه أم ميزة خاصة بكل منصة عليها إعادة تنفيذها.