なぜコンテナではなく VPS 丸ごとをサンドボックスに？

被害半径です。自分のマシン上のコンテナはカーネルを共有し、あなたのファイル・鍵・ネットワークの隣に座ります。別の VPS は本物の隔離——信頼できない AI 生成コードは、あなたのものが何もないマシンで走り、タスクが終わればマシン丸ごと破棄されます。信頼しないコードには、使い捨てサーバーがより清潔な境界です。

エージェントはどうやって自分でマシンを作り、破棄する？

当社の MCP サーバー経由で、エージェントは order_vps を呼んで新しいマシンをプロビジョニング（前払い暗号残高から支払い）し、get_vps_status で SSH アクセスを読み、コードを実行し、そして 'immediate' モードの cancel_service で破棄します。誰も何もクリックしません。

短命なマシンをキャンセルするとお金はどうなる？

即時キャンセル時に支払い済み期間がどうなるかは[規約](/terms)に定められています。変わらないこと：前払いモデルではエージェントに厳格な支出上限があり、残高にある分しか使えません。

これは本当に安全な隔離？

ローカルコンテナよりはるかに強く、その境界について正直です。各サンドボックスは自前の OS・IP・ディスクを持つ自分専用の VM——あなたのものは何もなく、破棄すればすべて消えます。標準的な VPS 隔離であり、セキュリティ研究用の堅牢化エンクレーブではありません。形式検証済みサンドボックスにしか託さないものは走らせないでください。よくある場面——AI が今書いたコードを自分のマシンを危険にさらさず実行する——には、使い捨て VPS がまさに適切です。

身分証やカードは要りますか？

いいえ。登録はメール、支払いは USDC か USDT。書類なし、カードなし、KYC なし——プロビジョニングと支払いを自律エージェントが行うときこそ重要です。

エフェメラルな VPS サンドボックス：AI エージェントに起動させ、信頼できないコードを実行させ、破棄させる

新登場：コードサンドボックス。 AIが書いたコードを動かすだけなら、もうVPS丸ごとは要りません。EQVPSのコードサンドボックスは約1秒で起動し、秒単位で課金され、そのままMCPサンドボックスとして使えるFirecracker microVMです — SDK pip install eqvps · npm i @eqvps/sdk（ドキュメント）。新規アカウントの最初のサンドボックスは$1無料。root、パブリックIP、数週間動かすマシンが必要なときは、以下のVPS丸ごとの方法が引き続き最適です。

AI エージェントがあなたのレビューしていないコードを書いた瞬間、問題が生じます：どこで実行するか？ ノート PC 上、SSH 鍵やファイルの隣ではありません。よくある答えはコンテナ——しかしコンテナはあなたのカーネルを共有し、あなたのマシンに住みます。ほとんど誰も使わない、より清潔な境界があります。かつては用意が遅すぎたからです：エージェント自身が作り、使い、破棄する使い捨ての VPS を丸ごと。

これが本題です——そして EQVPS がまさにこのために独自に作られたパターンです。エージェントが MCP 経由でライフサイクル全体を自分でこなせるからです。

なぜ使い捨て VPS がローカルコンテナに勝るか

信頼しないコードを走らせる際の問いは被害半径です——暴れたら何に触れられるか？

ローカルコンテナはあなたのカーネルを共有し、あなたのネットワーク上にあり、設定ミス一つでホストに届きます。あなたが書いたコードには良いが、AI が今生成したコードには危険。
使い捨て VPSは自前の OS、自前の IP を持ち、あなたのものが何もない別マシン。信頼できないコードはそこで走ります。終われば破棄され、載っていたものはすべて一緒に消えます。

かつてやらなかった理由は摩擦です：サーバーの作成と撤去はダッシュボード、カード、人間を意味しました。それを取り除けば、使い捨て VPS サンドボックスが当然の選択になります。

エージェントが所有するライフサイクル

これはここでしか成り立たない部分です。当社の MCP サーバー経由で、エージェントは全サイクルを人間なしで回します：

order_vps({ product: "nano", os_id: 1 })      // 新しいマシン、前払い残高から支払い
get_vps_status({ service_id })                // → ip、ssh_port、一度きりの root パスワード
// エージェントが SSH で入り、信頼できないコードを実行し、結果を読み返す
cancel_service({ service_id, type: "immediate", confirm: "<hostname>" })
//    → VM 破棄

四つの呼び出し：作成、アクセス読み取り、実行、破棄。ダッシュボードなし、購入を承認する者なし。エージェントは自分のサーバーを買って走らせた——今度はそれを処分もします。

これを実用的にする経済学

二つの設計判断がこれを「高い」から「当然」に変えます：

前払い残高＝厳格な支出上限。 エージェントは、あなたが一度暗号で入金した残高から支払います。そこにある以上は決して使えない——マシンを作り続ける暴走ループも、財布全体ではなく残高で頭打ちです。
即時キャンセルはその場で終わらせます。 期間途中でマシンを破棄するとすぐに反映されます。支払い済み期間がどうなるかは規約に定められています。

両者が合わさり、タスクごと使い捨てのサンドボックスを金食い虫ではなく経済的に妥当にします。

正直な範囲

これは VPS 隔離であり、セキュリティ研究エンクレーブではありません。 各サンドボックスは丸ごとの VM——ローカルコンテナよりはるかに強いが、標準的な仮想化であり、形式的に堅牢化されたサンドボックスではありません。AI が今書いたコードを自分のマシンを危険にさらさず走らせるには最適；敵対的マルウェア解析には専用ツールを。
プロビジョニングは約 1 分。 新しい VM は約 60 秒で起動し SSH が応答します——速いが、温かいコンテナのように即時ではありません。タスクごとの隔離には十分；サブ秒の関数呼び出しには向きません。
AUP は依然適用。 自分の信頼できないコード用の使い捨てサンドボックスは問題なし；使い捨てマシンを乱用・攻撃・スパムに使うのは不可で、アカウント停止につながります。

なぜここでこそ

他のどのホストも、エージェントにこのサイクルを端から端まで所有させません：作成、支払い、実行、破棄——人間なし、カードなし、KYC なし。登録はメール、残高への入金は USDC か USDT、そしてエージェントは使い捨てサンドボックスの艦隊を自分で管理できます。コードを書いて実行するエージェントを作るなら、これがあなたのマシンを賭けない隔離境界です。MCP エンドポイントに向けて、プロビジョニングさせましょう。