რატომ მთელი VPS, როგორც ქვიშის ყუთი, კონტეინერის ნაცვლად?

ზიანის რადიუსი. შენს მანქანაზე კონტეინერი იზიარებს ბირთვს და დგას შენს ფაილებთან, გასაღებებთან და ქსელთან ახლოს. ცალკე VPS ნამდვილი იზოლაციაა — არასანდო, AI-ის დაგენერირებული კოდი გადის მანქანაზე, სადაც არაფერია შენი, და დავალების დასრულებისას მთელი მანქანა ნადგურდება. კოდისთვის, რომელსაც არ ენდობი, ერთჯერადი სერვერი უფრო სუფთა საზღვარია.

როგორ ქმნის და ანადგურებს აგენტი მანქანას თვითონ?

ჩვენი MCP-სერვერის მეშვეობით აგენტი იძახებს order_vps-ს ახალი მანქანის მოსამზადებლად (გადახდილი წინასწარი კრიპტო-ბალანსიდან), კითხულობს მის SSH-წვდომას get_vps_status-ით, უშვებს კოდს და შემდეგ cancel_service-ს 'immediate' რეჟიმში მის გასანადგურებლად. არავინ არაფერს არ აჭერს. მყისიერი გაუქმება შლის VM-ს და აბრუნებს გამოუყენებელ გადახდილ დროს ბალანსზე, ასე რომ შემდეგი ქვიშის ყუთი უკვე დაფინანსებულია.

რა ემართება ფულს, როცა ხანმოკლე მანქანა უქმდება?

მყისიერი გაუქმება აბრუნებს გადახდილი პერიოდის გამოუყენებელ ნაწილს ანგარიშის ბალანსზე — ის არ იკარგება. ასე რომ აგენტი, რომელიც მანქანას ათი წუთით რთავს და ანადგურებს, იმ პერიოდის უმეტესს იბრუნებს ბალანსად შემდეგის დასაფინანსებლად. წინასწარი გადახდის მოდელთან ერთად ეს ხარჯვის მკაცრი ჭერია: აგენტს მხოლოდ იმის დახარჯვა შეუძლია, რაც ბალანსზეა.

ეს ნამდვილად უსაფრთხო იზოლაციაა?

გაცილებით ძლიერი, ვიდრე ლოკალური კონტეინერი, და პატიოსანი თავის საზღვრებზე. თითოეული ქვიშის ყუთი საკუთარი VM-ია საკუთარი OS-ით, IP-ით და დისკით — არაფერია შენი მასზე, და მისი განადგურება ყველაფერს შლის. ეს სტანდარტული VPS-იზოლაციაა, არა გამაგრებული ანკლავი უსაფრთხოების კვლევისთვის; ნუ გაუშვებ იმას, რასაც მხოლოდ ფორმალურად ვერიფიცირებულ ქვიშის ყუთს მიანდობდი. ჩვეულებრივი შემთხვევისთვის — კოდის გასაშვებად, რომელიც AI-მ ახლახან დაწერა, შენი მანქანის რისკის გარეშე — ერთჯერადი VPS ზუსტად შესაფერისია.

ითხოვთ პირადობას ან ბარათს?

არა. ელფოსტა რეგისტრაციისთვის, USDC ან USDT გადასახდელად. არც დოკუმენტები, არც ბარათი, არც KYC — რაც მნიშვნელოვანია, როცა ავტონომიური აგენტი ამზადებს და იხდის.

ეფემერული VPS-ქვიშის ყუთები: მიეცი AI-აგენტს უფლება ჩართოს, გაუშვას არასანდო კოდი და შემდეგ გაანადგუროს მანქანა

იმ წამს, როცა AI-აგენტი წერს კოდს, რომელიც არ გადაგიხედავს, გაქვს პრობლემა: სად გაუშვებ მას? არა შენს ლეპტოპზე, შენს SSH-გასაღებებთან და ფაილებთან ახლოს. ჩვეულებრივი პასუხი კონტეინერია — მაგრამ კონტეინერი შენს ბირთვს იზიარებს და შენს მანქანაზე ცხოვრობს. არსებობს უფრო სუფთა საზღვარი, რომელსაც თითქმის არავინ იყენებს, რადგან ადრე მისი მოწყობა ძალიან ნელი იყო: მთელი ერთჯერადი VPS, რომელსაც აგენტი თვითონ ქმნის, იყენებს და ანადგურებს.

სწორედ ამაზეა საუბარი — და ეს არის შაბლონი, რომლისთვისაც EQVPS უნიკალურადაა აგებული, რადგან აგენტს შეუძლია გაიაროს მთელი სასიცოცხლო ციკლი თვითონ, MCP-ის მეშვეობით.

რატომ ჯობს ერთჯერადი VPS ლოკალურ კონტეინერს

არასანდო კოდის გასაშვებად კითხვა ზიანის რადიუსია — რას შეიძლება შეეხოს, თუ ცუდად მოიქცევა?

ლოკალური კონტეინერი შენს ბირთვს იზიარებს, შენს ქსელზეა და ერთი არასწორი კონფიგურაციის დაშორებით შენი ჰოსტისგან. კარგია კოდისთვის, რომელიც შენ დაწერე; სარისკოა კოდისთვის, რომელიც AI-მ ახლახან დააგენერირა.
ერთჯერადი VPS ცალკე მანქანაა საკუთარი OS-ით, საკუთარი IP-ით და არაფრით შენით მასზე. არასანდო კოდი იქ გადის. დასრულებისას მანქანა ნადგურდება და ყველაფერი მასზე მასთან ერთად ქრება.

მიზეზი, რის გამოც ადრე ამას არ აკეთებდნენ, ხახუნია: სერვერის შექმნა და დაშლა ნიშნავდა დაფას, ბარათს, ადამიანს. მოაშორე ეს, და ერთჯერადი VPS-ქვიშის ყუთი აშკარა არჩევანი ხდება.

სასიცოცხლო ციკლი, აგენტის საკუთრებაში

ეს ის ნაწილია, რომელიც მხოლოდ აქ მუშაობს. ჩვენი MCP-სერვერის მეშვეობით აგენტი გაივლის მთელ ციკლს ადამიანის გარეშე:

order_vps({ product: "nano", os_id: 1 })      // ახალი მანქანა, გადახდილი წინასწარი ბალანსიდან
get_vps_status({ service_id })                // → ip, ssh_port, ერთჯერადი root-პაროლი
// აგენტი შედის SSH-ით, უშვებს არასანდო კოდს, კითხულობს შედეგს უკან
cancel_service({ service_id, type: "immediate", confirm: "<hostname>" })
//    → VM განადგურდა; გამოუყენებელი გადახდილი დრო დაბრუნდა ბალანსზე

ოთხი გამოძახება: შექმენი, წაიკითხე წვდომა, გაუშვი, გაანადგურე. არც დაფა, არც ვინმე, ვინც ყიდვას ამტკიცებს. აგენტმა იყიდა და გაუშვა თავისი სერვერი; ახლა მას აგდებს კიდეც.

ეკონომიკა, რომელიც ამას პრაქტიკულს ხდის

ორი დიზაინის არჩევანი მას "ძვირიდან" "აშკარაში" გადააქცევს:

წინასწარი ბალანსი = ხარჯვის მკაცრი ჭერი. აგენტი იხდის ბალანსიდან, რომელიც ერთხელ შეავსე კრიპტოთი. ის ვერასოდეს დახარჯავს იმაზე მეტს, ვიდრე არსებობს — ასე რომ გაქცეული ციკლი, რომელიც მანქანებს ქმნის, შემოსაზღვრულია ბალანსით, არა შენი მთელი საფულით.
მყისიერი გაუქმება აბრუნებს გამოუყენებელ დროს. მანქანის განადგურება პერიოდის შუაში აბრუნებს გამოუყენებელ გადახდილ დროს ბალანსზე (refund_amount), რაც შემდეგ ქვიშის ყუთს აფინანსებს. აგენტი, რომელიც მანქანას ათი წუთით რთავს, უმეტესს იბრუნებს. ხანმოკლე მანქანები იაფი რჩება.

ერთად, ისინი ერთ-დავალებაზე-ერთჯერად ქვიშის ყუთს ეკონომიკურად აზრიანს ხდიან, არა ფულის ორმოს.

პატიოსანი მასშტაბი

ეს VPS-იზოლაციაა, არა უსაფრთხოების კვლევის ანკლავი. თითოეული ქვიშის ყუთი მთელი VM-ია — გაცილებით ძლიერი, ვიდრე ლოკალური კონტეინერი, მაგრამ ეს სტანდარტული ვირტუალიზაციაა, არა ფორმალურად გამაგრებული ქვიშის ყუთი. კოდის გასაშვებად, რომელიც AI-მ ახლახან დაწერა, შენი მანქანის რისკის გარეშე, ზუსტად შესაფერისია; მტრული მავნე პროგრამის ანალიზისთვის გამოიყენე სპეციალური ხელსაწყოები.
მომზადება დაახლოებით ერთ წუთს იღებს. ახალი VM ირთვება და SSH პასუხობს დაახლოებით 60 წამში — სწრაფად, მაგრამ არა მყისიერად, როგორც თბილი კონტეინერი. თითო დავალებაზე იზოლაციისთვის კარგია; წამზე ნაკლები ფუნქციის გამოძახებებისთვის ეს ის ხელსაწყო არაა.
AUP მაინც მოქმედებს. ერთჯერადი ქვიშის ყუთი შენი საკუთარი არასანდო კოდისთვის კარგია; ერთჯერადი მანქანების გამოყენება ბოროტად გამოყენებისთვის, თავდასხმებისთვის ან სპამისთვის — არა, და ანგარიშის დახურვას იწვევს.

რატომ სწორედ აქ

არცერთი სხვა ჰოსტი არ აძლევს აგენტს უფლებას ფლობდეს ამ ციკლს დასაწყისიდან ბოლომდე: შექმენი, გადაიხადე, გაუშვი, გაანადგურე, დააბრუნე — ადამიანის გარეშე, ბარათის გარეშე და KYC-ის გარეშე. ელფოსტა რეგისტრაციისთვის, USDC ან USDT ბალანსის შესავსებად, და აგენტს შეუძლია თვითონ მართოს ერთჯერადი ქვიშის ყუთების ფლოტი. თუ აგებ აგენტს, რომელიც წერს და უშვებს კოდს, ეს არის იზოლაციის საზღვარი, რომელიც შენს მანქანას არ აზარალებს. მიმართე იგი MCP-endpoint-ისკენ და მიეცი მოამზადოს.