VPS или пясъчник: нужен ли е на вашия ИИ агент собствен сървър?

Агент, който пише код, има нужда от място, където да го изпълнява. Обичайният отговор е „дайте му сървър“ и за много агенти това е повече машина, отколкото трябва. Обратната грешка е също толкова честа: някой изгражда бот, който трябва да работи постоянно, в пясъчник и после се чуди къде е изчезнал през нощта.

Продаваме и двете, затова виждаме и двете грешки. Ето как бихме решили ние.

Кое какво е

Пясъчникът е Firecracker microVM. Стартира за около секунда, вътре има Python 3.12, Node.js 22, bash и git, има изходящ интернет, но няма входящи портове и SSH. Общувате с него през API, SDK или MCP: изпълнявате команда, качвате файл, четете изхода. Една команда работи до 55 секунди; по-дългата работа върви като фонова задача. Еднократният пясъчник живее до 24 часа и изчезва сам, ако бездейства.

VPS е обикновен виртуален сървър. Root през SSH, диск, който остава, и работи, докато не го откажете. При плановете със собствен IPv4 всички входящи портове са ваши. При NAT плановете имате един пренасочен порт за SSH, а изходящият адрес не е ваш собствен.

Един баланс, един акаунт, един MCP сървър. Разликата е във времето на живот и в това дали до машината може да се стигне отвън.

Три въпроса

1. Трябва ли да работи, когато никой не го вика? Telegram бот, търговски цикъл, scraper по график, агент, който на всеки десет минути проверява нещо. Всичко това е VPS. Бездействащият пясъчник се изтрива сам, а постоянен пясъчник с почасово плащане за цял месец струва няколко пъти повече от малък VPS.

2. Трябва ли нещо да се свързва към него? Webhook-ове, API, MCP сървър за екипа, табло, което отваряте в браузъра. Пясъчниците изобщо не приемат входящи връзки. Значи VPS, а на практика със собствен IPv4: Nano-IP от $8 на месец.

3. Някой чел ли е този код? Изход на модел, пакет, който агентът е решил да инсталира, pull request от непознат. Тук пясъчникът се изплаща. Ако кодът направи нещо лошо, ще го направи в машина, която след минута ще бъде изтрита и в която няма нито един ваш ключ. Да пуснете същото на VPS-а, където са и токените на бота ви, е залог, който не искате да правите.

Ако отговорите са „не, не, да“, вземете пясъчник. „Да“ на някой от първите два означава VPS. Много агенти стигат до „да, може би, да“ и на тях им трябват и двете.

Къде се срещат разходите

Пясъчниците се таксуват на секунда за заделени vCPU и RAM, минимум 60 секунди. VPS плановете имат фиксирана месечна цена. По текущите цени:

Ако кодът на агента работи по няколко минути на задача, дори стотици задачи месечно струват центове в пясъчници. Когато общо станат повече от около три часа на ден, VPS е по-евтин, а при работа 24/7 — много по-евтин: постоянен пясъчник standard за цял месец струва най-много $36.14 срещу $5 за Micro.

Редовете не са точни близнаци: VPS има повече vCPU и по-голям диск, а NAT плановете не приемат входящи връзки. Но за въпроса „къде да пускам кода“, за който става дума, сравнението е честно.

Какво бихме препоръчали

На агент, който върши реална работа, и двете:

• VPS като дом на агента. На него върви цикълът на агента, там са паметта и API ключовете му и там е отворено това, което трябва да е отворено. Nano за $3 стига на агент, който вика модел през API; локалното инферентно изчисление изисква много повече.
• Пясъчник за всяка недоверена задача. Агентът пише код, праща го в нова microVM, чете резултата и изхвърля машината. Пясъчникът не получава тайни, които не му трябват.

И двете са достъпни през една MCP връзка и агентът решава според задачата. Преди да го пуснете, задайте лимит на разходите за пясъчници. Цикъл, който пуска пясъчници безкрай, ще спре на лимита, вместо да изпразни баланса.

Кога този съвет не пасва

Ако вече изпълнявате недоверен код в контейнери на собствения си сървър и тази граница ви устройва, отделен пясъчник може да изглежда излишен. Всичко зависи от това доколко се доверявате на кода. В сравнението на нивата на изолация е разгледано какво спира контейнерът и какво не.

Ако агентът пише цели приложения, а не парчета код, има и трети вариант между двата: VPS, на който всеки клон, който изпрати, става преглед със собствен адрес.

А ако агентът само вика API и никога не изпълнява написаното, не му трябват нито пясъчник, нито сериозен сървър. VPS за $3 с цикъла на агента е повече от достатъчен.

Още: пясъчници от $0.0165 на час (нов акаунт с потвърден имейл получава еднократно $1 за първия пясъчник, валиден 14 дни) и VPS планове от $3 на месец. Ако агентът сам ще управлява сървъра си, прочетете какво прави след поръчката.