Εφήμερα VPS-sandbox: αφήστε έναν πράκτορα AI να ξεκινήσει, να τρέξει μη έμπιστο κώδικα και μετά να καταστρέψει τη μηχανή

Τη στιγμή που ένας πράκτορας AI γράφει κώδικα που δεν ελέγξατε, έχετε ένα πρόβλημα: πού τον τρέχετε; Όχι στο laptop σας, δίπλα στα κλειδιά SSH και τα αρχεία σας. Η συνηθισμένη απάντηση είναι ένα container — αλλά ένα container μοιράζεται τον πυρήνα σας και ζει στη μηχανή σας. Υπάρχει ένα καθαρότερο όριο που σχεδόν κανείς δεν χρησιμοποιεί, επειδή παλιά ήταν πολύ αργό στην εγκατάσταση: ένα ολόκληρο VPS μιας χρήσης που ο ίδιος ο πράκτορας δημιουργεί, χρησιμοποιεί και καταστρέφει.

Γι' αυτό πρόκειται — και είναι ένα μοτίβο για το οποίο το EQVPS είναι μοναδικά φτιαγμένο, επειδή ο πράκτορας μπορεί να διανύσει ολόκληρο τον κύκλο ζωής μόνος του μέσω MCP.

Γιατί ένα VPS μιας χρήσης κερδίζει ένα τοπικό container

Για την εκτέλεση κώδικα που δεν εμπιστεύεστε, το ερώτημα είναι η ακτίνα ζημιάς — τι μπορεί να αγγίξει αν συμπεριφερθεί άσχημα;

• Ένα τοπικό container μοιράζεται τον πυρήνα σας, βρίσκεται στο δίκτυό σας και απέχει μια εσφαλμένη ρύθμιση από τον host σας. Καλό για κώδικα που γράψατε· ριψοκίνδυνο για κώδικα που μόλις παρήγαγε ένα AI.
• Ένα VPS μιας χρήσης είναι μια ξεχωριστή μηχανή με δικό της OS, δική της IP και τίποτα δικό σας πάνω της. Ο μη έμπιστος κώδικας τρέχει εκεί. Όταν τελειώσει, η μηχανή καταστρέφεται και όλα πάνω της φεύγουν μαζί της.

Ο λόγος που παλιά δεν το έκαναν αυτό είναι η τριβή: το να φτιάξεις και να γκρεμίσεις έναν διακομιστή σήμαινε ένα dashboard, μια κάρτα, έναν άνθρωπο. Αφαιρέστε το, και το sandbox VPS μιας χρήσης γίνεται η προφανής επιλογή.

Ο κύκλος ζωής, στην κατοχή του πράκτορα

Αυτό είναι το κομμάτι που λειτουργεί μόνο εδώ. Μέσω του διακομιστή MCP μας ο πράκτορας διανύει ολόκληρο τον κύκλο χωρίς άνθρωπο:

order_vps({ product: "nano", os_id: 1 })      // φρέσκια μηχανή, πληρωμένη από προπληρωμένο υπόλοιπο
get_vps_status({ service_id })                // → ip, ssh_port, κωδικός root μιας χρήσης
// ο πράκτορας συνδέεται με SSH, τρέχει τον μη έμπιστο κώδικα, διαβάζει πίσω το αποτέλεσμα
cancel_service({ service_id, type: "immediate", confirm: "<hostname>" })
//    → VM καταστράφηκε· αχρησιμοποίητος πληρωμένος χρόνος πιστώθηκε πίσω στο υπόλοιπο

Τέσσερις κλήσεις: δημιούργησε, διάβασε την πρόσβαση, τρέξε, κατέστρεψε. Κανένα dashboard, κανείς να εγκρίνει μια αγορά. Ο πράκτορας αγόρασε και έτρεξε τον διακομιστή του· τώρα τον πετάει κιόλας.

Τα οικονομικά που το κάνουν πρακτικό

Δύο σχεδιαστικές επιλογές το μετατρέπουν από «ακριβό» σε «αυτονόητο»:

• Προπληρωμένο υπόλοιπο = σκληρό ανώτατο όριο δαπάνης. Ο πράκτορας πληρώνει από ένα υπόλοιπο που γεμίσατε μία φορά με crypto. Δεν μπορεί ποτέ να ξοδέψει περισσότερα από όσα υπάρχουν — έτσι ένας ξέφρενος βρόχος που δημιουργεί μηχανές περιορίζεται από το υπόλοιπο, όχι από ολόκληρο το πορτοφόλι σας.
• Η άμεση ακύρωση πιστώνει τον αχρησιμοποίητο χρόνο. Η καταστροφή μιας μηχανής στη μέση της περιόδου επιστρέφει τον αχρησιμοποίητο πληρωμένο χρόνο στο υπόλοιπο (refund_amount), που χρηματοδοτεί το επόμενο sandbox. Ένας πράκτορας που ξεκινά μια μηχανή για δέκα λεπτά παίρνει πίσω το μεγαλύτερο μέρος. Οι βραχύβιες μηχανές παραμένουν φθηνές.

Μαζί, κάνουν ένα sandbox μιας-χρήσης-ανά-εργασία οικονομικά λογικό, όχι έναν λάκκο χρημάτων.

Ειλικρινές εύρος

• Αυτό είναι απομόνωση VPS, όχι θύλακας έρευνας ασφαλείας. Κάθε sandbox είναι ένα ολόκληρο VM — πολύ ισχυρότερο από ένα τοπικό container, αλλά είναι τυπική εικονικοποίηση, όχι ένα επίσημα θωρακισμένο sandbox. Για να τρέξετε κώδικα που μόλις έγραψε ένα AI χωρίς να διακινδυνεύσετε τη μηχανή σας, είναι ακριβώς το σωστό· για ανάλυση εχθρικού κακόβουλου λογισμικού, χρησιμοποιήστε ειδικά εργαλεία.
• Η προμήθεια παίρνει περίπου ένα λεπτό. Ένα φρέσκο VM ξεκινά και το SSH απαντά σε περίπου 60 δευτερόλεπτα — γρήγορα, αλλά όχι στιγμιαία όπως ένα ζεστό container. Για απομόνωση ανά εργασία είναι μια χαρά· για κλήσεις συναρτήσεων κάτω του δευτερολέπτου δεν είναι το εργαλείο.
• Το AUP εξακολουθεί να ισχύει. Ένα sandbox μιας χρήσης για τον δικό σας μη έμπιστο κώδικα είναι εντάξει· η χρήση μηχανών μιας χρήσης για κατάχρηση, επιθέσεις ή spam δεν είναι, και οδηγεί σε τερματισμό του λογαριασμού.

Γιατί εδώ ειδικά

Κανένας άλλος host δεν αφήνει έναν πράκτορα να κατέχει αυτόν τον κύκλο από την αρχή ως το τέλος: δημιούργησε, πλήρωσε, τρέξε, κατέστρεψε, επίστρεψε — χωρίς άνθρωπο, χωρίς κάρτα και χωρίς KYC. Email για εγγραφή, USDC ή USDT για να γεμίσετε ένα υπόλοιπο, και ένας πράκτορας μπορεί να διαχειριστεί μόνος του έναν στόλο από sandbox μιας χρήσης. Αν φτιάχνετε έναν πράκτορα που γράφει και τρέχει κώδικα, αυτό είναι το όριο απομόνωσης που δεν βάζει σε κίνδυνο τη μηχανή σας. Στρέψτε τον στο endpoint MCP και αφήστε τον να προμηθευτεί.