Isso não é o que é um agente autônomo. Sem um ambiente privado para rodar, o melhor que você consegue são — nem metades medidas de observação da coisa que são trivialmente derrotáveis por um humano rodando um script