انویدیا OpenShell را با کنترل‌های زمان اجرا و سخت‌افزاری عرضه کرد که هدفشان نگه‌داشتن ایجنت‌ها در محدوده‌های تعریف‌شده است، و AWS سندباکس‌های Strands Box را برای مهار بارهای کاری ایجنت در زمان اجرا منتشر کرد. هر دو حرکت، مهار را در لایه اجرا قرار می‌دهند نه در کد برنامه، بنابراین مرز توسط پلتفرمی که ایجنت را اجرا می‌کند اعمال می‌شود، نه توسط خود ایجنت.
پوشش Hacker News، ایجنت‌های شخص ثالث را به‌عنوان شکافی در امنیتی که برای ایجنت‌های انتخاب‌شده توسط اپراتور طراحی شده بود علامت زد. سندباکس‌هایی که برای بارهای کاری شخص اول ساخته شده‌اند به‌طور خودکار ایجنت‌هایی را که از کانال‌های دیگر وارد می‌شوند پوشش نمی‌دهند، و این دو اعلامیه مشخص نمی‌کنند که یک مرز مشترک باید چگونه با آن‌ها رفتار کند. VentureBeat لایه کنترل را — نه مدل را — به‌عنوان مؤلفه‌ای معرفی کرد که باید قابل پیش‌بینی بماند، که با برخورد
برای تیم‌هایی که سیستم‌های ایجنت می‌سازند، پرسش‌های عملی تغییر می‌کنند. مرز زمان اجرایی که فراخوانی‌های ابزار، دسترسی به منابع و تلاش‌های خروج را ثبت می‌کند، یک سطح حسابرسی تولید می‌کند؛ مرزی که فقط مسدود می‌کند، یک سیگنال دودویی تولید می‌کند. از پوشش ارائه‌شده روشن نیست که هر سندباکس چه چیزی را ثبت می‌کند، تصمیم‌های خروج چگونه واگذار می‌شوند، و آیا این کنترل‌ها بین فروشندگان مختلف ترکیب‌پذیرند. این جزئیات تعیین می‌کند که مهار در زمان اجرا یک ابتدایی است که تیم‌ها می‌توانند روی آن بسازند یا ویژگی‌ای وابسته به هر پلتفرم که باید دوباره پیاده‌سازی کنند.