Nvidia 发布了 OpenShell，内置运行时与硬件控制，意在将 agent 限制在既定范围内；AWS 则发布了 Strands Box 沙箱，在运行时隔离 agent 工作负载。两者都将隔离放在执行层，而非应用代码中，因此边界由运行 agent 的平台强制执行，而不是由 agent 自身执行。
Hacker News 的讨论将第三方 agent 标记为安全缺口：现有安全机制是为操作者主动选择的 agent 设计的。为一方工作负载构建的沙箱不会自动覆盖通过其他渠道引入的 agent，而这两项发布并未解决共享边界应如何对待它们。Ve
对于构建 agent 系统的团队而言，实际问题发生了转移。一个记录 tool call、资源访问和退出尝试的运行时边界会产生审计面；而只做阻断的边界只产生二元信号。从现有报道中尚不清楚每个沙箱记录什么、退出决策如何委派，以及这些控制能否跨厂商组合。这些细节决定了运行时隔离是团队可以依赖的原语，还是必须逐平台重新实现的功能。