Но я в этом не понимаю, в чем проблема иметь агента, он когда не применяет конфиг - не работает, и ресурсов не ест, не течет, потенциальных дыр в безопастности не образует
ни в чем. но ансибол всегда продают как суперрешение которое работает без агента и тормозит.