Agentische Anwendungen starten wiederum weitere Agenten, die Werkzeuge aufrufen. Ein Kill-Switch, der das Ganze stilllegt, lässt sich nicht so leicht einbauen.