Работой агента управляет детерминированный оркестратор, а не отдельная ИИ-модель. Локальная модель предлагает действия, после чего оркестратор формирует контекст, проверяет политики безопасности и запускает разрешённые операции. При недоступной песочнице вызовы инструментов блокируются.
