Isolation bảo vệ tầng máy, nhưng mối nguy thật của agent đi xuyên tường bằng ngôn ngữ và bằng chính quyền hợp lệ của nó. Threat model, execution environment, state persistence và điểm dừng human-in-the-loop.
Video khác ảnh ở chỗ các khâu phụ thuộc dây chuyền: script quyết định voice, voice quyết định timing scene. Pipeline, review loop, và bài toán cost/latency của một sửa đổi nhỏ ở đầu chuỗi.
Cộng tác với agent không nên tối ưu cho việc hai bên cùng kéo sửa mọi thứ, mà cho việc hai bên luôn hiểu cùng một trạng thái và biết lúc nào ai đang chịu trách nhiệm.
Ràng buộc pháp lý được coi là ràng buộc kiến trúc chứ không phải phụ lục đạo đức: deletion workflow, entity resolution ở quy mô tỷ, storage tiering và một API sẵn sàng cho agent.
Agent không cần trang để ghé thăm; nó cần resource để phân giải, capability để gọi và hậu quả để xác minh. Nguồn chân lý thay cho DOM, auth, memory, và một action API có thể kiểm chứng.