Antes de confiar no sandbox do agente, teste o que ele ainda consegue acessar