Säker användning av skickliga agenter kräver mer än bara en annan låda, de bör också drivas över ett separat nätverk.