Autor open-source projektu Plimsoll představil službu pro spouštění nedůvěryhodného kódu, včetně programů napsaných AI agenty. Každý výsledek uvádí úroveň izolace běhu a požadavek může stanovit její minimum. Pokud prostředí požadovanou úroveň nesplní, služba má běh odmítnout ještě před spuštěním kódu. Podporované úrovně rozlišují proces, kontejner, izolaci na úrovni jádra a virtuální stroj.
Plimsoll se provozuje na vlastní infrastruktuře a může propojit různé místní i cloudové sandboxy. Přístup k povoleným API zprostředkovává oddělená vrstva, takže přihlašovací údaje nemusí dostat samotný spuštěný program. Záznamy obsahují kontrolní součty požadavku a výsledku pro ověření jejich shody. To ale není důkaz bezchybnosti kódu ani hardwarové potvrzení bezpečnosti prostředí. Projekt výslovně rozlišuje vlastní provozní kontroly od kryptografické atestace. Pro vývojáře je podstatná možnost stanovit hranice běhu a ověřit, co služba skutečně provedla.
