Claude CodeやCodexなどのAIツールは極めて高性能な作業実行器であり、コード編集やコマンド実行を安全に行える。しかし、現状の安全性は自律性ではなく、サンドボックスや承認プロセスに依存している。これらは真の『自律的代理人』ではなく、実務上は檻の中で働く高性能な作業実行器であると定義すべきであると論じる。