Isto não é o que é um agente autónomo. Sem um ambiente privado para ele operar, o melhor que se consegue são medidas que nem sequer são a meio caminho de observar a coisa, que são trivialmente derrotáveis por um humano a correr um script.