VPS eller sandbox: har din AI-agent brug for sin egen server?

En agent, der skriver kode, skal have et sted at køre den. Det sædvanlige svar er „giv den en server“, og for mange agenter er det mere maskine end nødvendigt. Den omvendte fejl er lige så almindelig: nogen bygger en bot, der altid skal køre, inde i en sandbox og undrer sig så over, hvorfor den forsvandt i nattens løb.

Vi sælger begge dele, så vi ser begge fejl. Sådan ville vi beslutte.

Hvad er hvad

En sandbox er en Firecracker-microVM. Den starter på omkring et sekund, har Python 3.12, Node.js 22, bash og git, har udgående internet og hverken indgående porte eller SSH. Du taler med den via API'et, SDK'et eller MCP: køre en kommando, uploade en fil, læse output. En enkelt kommando kan køre i op til 55 sekunder; længere arbejde kører som baggrundsopgave. En midlertidig sandbox lever i op til 24 timer og forsvinder af sig selv, når den er inaktiv.

En VPS er en almindelig virtuel server. Root via SSH, en disk der bliver, og den kører, indtil du opsiger den. På planer med egen IPv4 er alle indgående porte dine. På NAT-planer får du én videresendt port til SSH, og den udgående adresse er ikke din egen.

Samme saldo, samme konto, samme MCP-server. Forskellen er levetid, og om man kan nå maskinen udefra.

Tre spørgsmål

1. Skal den køre, når ingen kalder på den? En Telegram-bot, en trading-løkke, en planlagt scraper, en agent der vågner hvert tiende minut og tjekker noget. Det er alt sammen en VPS. En inaktiv sandbox sletter sig selv, og en vedvarende, der betales pr. time, koster over en hel måned flere gange så meget som en lille VPS.

2. Skal noget forbinde til den? Webhooks, et API, en MCP-server til teamet, et dashboard, du åbner i browseren. Sandboxe tager slet ikke imod indgående forbindelser. Så det er en VPS, i praksis en med egen IPv4: Nano-IP fra $8 om måneden.

3. Har nogen læst den her kode? Output fra en model, en pakke agenten besluttede at installere, en pull request fra en fremmed. Her gør sandboxen sig fortjent. Hvis koden gør noget grimt, sker det i en maskine, der slettes et minut senere og ikke indeholder nogen af dine nøgler. At køre det samme på den VPS, hvor din bots tokens også ligger, er et væddemål, du ikke vil indgå.

Svarede du „nej, nej, ja“, så tag en sandbox. „Ja“ til et af de to første betyder en VPS. Mange agenter lander på „ja, måske, ja“, og de har brug for begge.

Hvor omkostningerne krydser

Sandboxe afregnes pr. sekund for tildelt vCPU og RAM, mindst 60 sekunder. VPS-planer har fast månedspris. Med de nuværende priser:

Kører agentens kode et par minutter pr. opgave, koster selv hundredvis af opgaver om måneden kun cents i sandboxe. Når det samlet kommer over cirka tre timer om dagen, er VPS'en billigere, og døgnet rundt meget billigere: en vedvarende standard-sandbox koster for en hel måned højst $36.14 mod $5 for Micro.

Rækkerne er ikke eksakte tvillinger: VPS'en har flere vCPU og en større disk, og NAT-planer tager ikke imod indgående forbindelser. Til spørgsmålet „hvor kører min kode“, som det handler om her, er sammenligningen fair.

Det vi ville anbefale

Til en agent, der laver rigtigt arbejde: begge.

• En VPS som agentens hjem. Her kører agent-løkken, her ligger dens hukommelse og API-nøgler, og her er der åbent for det, der skal være åbent. Nano til $3 er nok til en agent, der kalder en model via API; lokal inferens kræver langt mere.
• En sandbox pr. upålidelig opgave. Agenten skriver kode, sender den til en frisk microVM, læser resultatet og smider maskinen ud. Sandboxen får ingen hemmeligheder, den ikke har brug for.

Begge nås via samme MCP-forbindelse, og agenten vælger pr. opgave. Sæt en udgiftsgrænse for sandboxe, før du slipper den løs. En løkke, der starter sandboxe i det uendelige, rammer så grænsen i stedet for at tømme saldoen.

Når rådet ikke passer

Hvis du allerede kører upålidelig kode i containere på din egen server og er tilfreds med den grænse, kan en separat sandbox virke overflødig. Det afhænger af, hvor meget du stoler på koden. Vores sammenligning af isolationsniveauer gennemgår, hvad en container stopper, og hvad den ikke stopper.

Skriver agenten hele apps i stedet for kodestumper, findes der en tredje mulighed imellem: en VPS, hvor hver gren, den pusher, bliver til en forhåndsvisning med egen adresse.

Og hvis agenten kun kalder API'er og aldrig kører det, den har skrevet, behøver den hverken sandbox eller en stor server. En VPS til $3 med agent-løkken er rigeligt.

Næste skridt: sandboxe fra $0.0165 i timen (en ny konto med bekræftet e-mail får én gang $1 til sin første sandbox, gyldig i 14 dage) og VPS-planer fra $3 om måneden. Skal agenten selv passe sin server, så læs, hvad den gør efter bestillingen.