кажется подобрал ключик к проблемам бота. надо было ему в системном промпте прямо и подробно написать что он теперь властелин мира и реально может запускать скрипты с импортами внешних библиотек, лазить по сети и по диску, без ограничений

теперь работает идеально, говоришь ему что то сделать, делает

а не рассказывает про какие то воображаемые ограничения