Ein Agent, der Code schreibt, braucht einen Ort, um ihn auszuführen. Die übliche Antwort lautet „gib ihm einen Server“, und für viele Agenten ist das mehr Maschine als nötig. Der umgekehrte Fehler ist genauso häufig: Jemand baut einen dauerhaft laufenden Bot in einer Sandbox und wundert sich, warum er über Nacht verschwunden ist.
Wir verkaufen beides und sehen daher beide Fehler. So würden wir entscheiden.
Was was ist
Eine Sandbox ist eine Firecracker-microVM. Sie startet in etwa einer Sekunde, bringt Python 3.12, Node.js 22, bash und git mit, hat ausgehendes Internet, aber keine eingehenden Ports und kein SSH. Sie sprechen mit ihr über die API, das SDK oder MCP: Befehl ausführen, Datei hochladen, Ausgabe lesen. Ein einzelner Befehl läuft bis zu 55 Sekunden; längere Arbeit läuft als Hintergrundaufgabe. Eine kurzlebige Sandbox lebt bis zu 24 Stunden und verschwindet von selbst, wenn sie untätig ist.
Ein VPS ist ein normaler virtueller Server. Root per SSH, eine Festplatte, die bleibt, und er läuft, bis Sie ihn kündigen. Bei Tarifen mit eigener IPv4 gehören Ihnen alle eingehenden Ports. Bei NAT-Tarifen gibt es einen weitergeleiteten Port für SSH, und die ausgehende Adresse ist nicht Ihre eigene.
Gleiches Guthaben, gleiches Konto, gleicher MCP-Server. Der Unterschied liegt in der Lebensdauer und darin, ob man den Rechner von außen erreicht.
Drei Fragen
1. Muss er laufen, wenn ihn niemand ruft? Ein Telegram-Bot, eine Trading-Schleife, ein Scraper nach Zeitplan, ein Agent, der alle zehn Minuten etwas prüft. All das ist ein VPS. Eine untätige Sandbox löscht sich selbst, und eine dauerhafte, stundenweise bezahlte Sandbox kostet über einen ganzen Monat ein Vielfaches eines kleinen VPS.
2. Muss sich etwas zu ihm verbinden? Webhooks, eine API, ein MCP-Server für Ihr Team, ein Dashboard im Browser. Sandboxen nehmen überhaupt keine eingehenden Verbindungen an. Also ein VPS, in der Praxis einer mit eigener IPv4: Nano-IP ab $8 im Monat.
3. Hat diesen Code jemand gelesen? Ausgabe eines Modells, ein Paket, das der Agent installieren wollte, ein Pull-Request von einem Fremden. Hier lohnt sich die Sandbox. Richtet der Code Schaden an, dann in einer Maschine, die eine Minute später gelöscht wird und keine Ihrer Schlüssel enthält. Dasselbe auf dem VPS laufen zu lassen, auf dem auch die Tokens Ihres Bots liegen, ist eine Wette, die man nicht eingehen will.
Antworten Sie mit „nein, nein, ja“, nehmen Sie eine Sandbox. Ein „ja“ bei einer der ersten beiden Fragen bedeutet einen VPS. Viele Agenten landen bei „ja, vielleicht, ja“ und brauchen beides.
Wo sich die Kosten kreuzen
Sandboxen werden sekundengenau nach zugeteilten vCPU und RAM abgerechnet, mindestens 60 Sekunden. VPS-Tarife haben feste Monatspreise. Zu aktuellen Preisen:
| Sandbox-Tarif | Pro Stunde | Vergleichbarer VPS | Monatlich | Break-even |
|---|---|---|---|---|
| small (0,5 vCPU, 1 GB) | $0.033 | Nano (2 vCPU, 1 GB, NAT) | $3 | ~91 h |
| standard (1 vCPU, 2 GB) | $0.066 | Micro (2 vCPU, 2 GB, NAT) | $5 | ~76 h |
| plus (2 vCPU, 4 GB) | $0.132 | Small (4 vCPU, 4 GB, NAT) | $8 | ~61 h |
Läuft der Code Ihres Agenten ein paar Minuten pro Aufgabe, kosten selbst Hunderte Aufgaben im Monat in Sandboxen nur Cents. Sobald es insgesamt mehr als etwa drei Stunden am Tag werden, ist der VPS günstiger, und rund um die Uhr deutlich günstiger: Eine dauerhafte standard-Sandbox kostet für einen vollen Monat höchstens $36.14, gegenüber $5 für Micro.
Die Zeilen sind keine exakten Zwillinge: Der VPS hat mehr vCPU und eine größere Festplatte, und NAT-Tarife nehmen keine eingehenden Verbindungen an. Für die Frage „wo läuft mein Code“, um die es hier geht, ist der Vergleich fair.
Was wir empfehlen würden
Für einen Agenten, der echte Arbeit leistet, beides:
- Ein VPS als Zuhause des Agenten. Darauf laufen die Agentenschleife, sein Gedächtnis und seine API-Schlüssel, und dort ist geöffnet, was geöffnet sein muss. Nano für $3 reicht für einen Agenten, der ein Modell per API aufruft; lokale Inferenz braucht viel mehr.
- Eine Sandbox für jede nicht vertrauenswürdige Aufgabe. Der Agent schreibt Code, schickt ihn in eine frische microVM, liest das Ergebnis und wirft die Maschine weg. Geheimnisse, die sie nicht braucht, bekommt die Sandbox nicht.
Beides ist über dieselbe MCP-Verbindung erreichbar, und der Agent entscheidet pro Aufgabe. Setzen Sie ein Ausgabenlimit für Sandboxen, bevor Sie ihn loslassen. Eine Schleife, die endlos Sandboxen startet, stößt dann an das Limit, statt das Guthaben zu leeren.
Wann dieser Rat nicht passt
Wenn Sie nicht vertrauenswürdigen Code schon in Containern auf Ihrem eigenen Server ausführen und mit dieser Grenze zufrieden sind, wirkt eine separate Sandbox vielleicht überflüssig. Es hängt davon ab, wie sehr Sie dem Code vertrauen. Unser Vergleich der Isolationsstufen zeigt, was ein Container aufhält und was nicht.
Schreibt der Agent ganze Anwendungen statt Code-Schnipseln, gibt es eine dritte Option dazwischen: einen VPS, auf dem jeder gepushte Branch zu einer Vorschau mit eigener Adresse wird.
Und wenn der Agent nur APIs aufruft und nie ausführt, was er geschrieben hat, braucht er weder eine Sandbox noch einen großen Server. Ein VPS für $3 mit der Agentenschleife reicht völlig.
Weiter: Sandboxen ab $0.0165 pro Stunde (ein neues Konto mit bestätigter E-Mail erhält einmalig $1 für seine erste Sandbox, 14 Tage gültig), VPS-Tarife ab $3 im Monat. Wenn der Agent seinen Server selbst verwalten soll, lesen Sie, was er nach der Bestellung tut.
Kommentare
Noch keine Kommentare. Sei der Erste.