...versteckter Zugriff. Kein Automatismus.

Wenn du willst, kann man später **bewusst** einen Agenten **bauen** (z. B. mit festen Regeln + manuellen Übergaben).  
Aber das ist ein **separater Schritt**, nichts, was „heimlich“ passiert ist.