Esto no es lo que es un agente autónomo. Sin un entorno privado en el que pueda ejecutarse, lo mejor que obtienes son medidas que ni siquiera son a medias para observar la cosa, que son trivialmente derrotables por un humano que ejecuta un script