Песочницы для AI-агентов: где выполняется код и что управляет его действиями?

Крупные облачные провайдеры внедряют песочницы для запуска кода AI-агентов, однако изоляция среды не контролирует принятие решений о действиях. Обсуждается необходимость разделения инфраструктуры на изоляцию кода и отдельный слой runtime-авторизации для управления правами доступа. Это критический вопрос безопасности при развертывании автономных AI-систем.