AI agent môže pri plnení zadania spúšťať príkazy, inštalovať balíky či upravovať súbory. SPACE pre takúto prácu vytvorí samostatné prostredie pomocou technológie Firecracker. Vývojár môže cez rozhranie platformy prostredie založiť, spustiť v ňom príkazy a získať výsledky. Počas úlohy možno virtuálny počítač aj pozastaviť a neskôr obnoviť.
Podstatnou súčasťou návrhu je správa prístupov mimo virtuálneho počítača. Podľa Perplexity sa prihlasovacie údaje nevkladajú priamo do prostredia, v ktorom agent vykonáva príkazy, a odchádzajúcu sieťovú komunikáciu možno riadiť zvonka. Takéto oddelenie má obmedziť škody, ak agent vykoná nečakanú alebo škodlivú akciu.
Izolácia však nie je zárukou absolútnej bezpečnosti. Pri vlastných skúškach Perplexity sa pred úpravami ochrany podarilo agentom v časti pokusov obísť pravidlá pre prístup na sieť. Firma uvádza, že po opravách pri opakovanom testovaní úspešný obchvat nezaznamenala. Výsledky jej testov preto treba čítať v kontexte použitej verzie a konkrétnych skúšaných útokov.
Kód SPACE je dostupný pod licenciou Apache 2.0, takže ho môžu využiť aj ďalší vývojári. Jeho nasadenie však vyžaduje vhodnú infraštruktúru: návod na lokálnu inštaláciu počíta s Linuxom, hardvérovou virtualizáciou KVM a ďalšími systémovými nástrojmi. SPACE je tak predovšetkým stavebným prvkom pre tímy, ktoré prevádzkujú AI agentov, nie jednoduchou aplikáciou na bežné domáce použitie.