الوكيل القادر على كتابة الكود يطرح سؤالًا أهم: أين يُنفَّذ هذا الكود؟ فتنفيذه مباشرة على جهاز أو خادم فعلي يعني أن أي خطأ في منطق الوكيل (أو أي محاولة اختراق ناجحة عبر حقن أوامر) قد يطال بيانات حقيقية وأنظمة حقيقية.
الحل: بيئة يمكن التخلص منها
مشاريع بيئات التنفيذ المعزولة توفر آلاف البيئات الافتراضية الخفيفة والسريعة الإنشاء (ثوانٍ لا دقائق)، كل واحدة بنظام ملفات وشبكة وموارد خاصة بها، تُنشأ للمهمة وتُحذف بعدها بالكامل. الوكيل ينفذ فيها ما يشاء دون أن يلمس أي شيء خارجها.
لماذا يهم مهندس البنية التحتية تحديدًا
هذا النمط يقلّل الاعتماد على الثقة بالوكيل، لأن العزل الفعلي يصبح هو الحاجز لا الثقة وحدها. ويبدأ الاستخدام بمهام قراءة فقط داخل البيئة المعزولة، مع مراجعة سجل كل عملية تنفيذ قبل توسيع الصلاحيات.