Neden konteyner yerine bütün bir VPS'i kum havuzu olarak?

Hasar yarıçapı. Makinenizdeki bir konteyner çekirdeği paylaşır ve dosyalarınızın, anahtarlarınızın ve ağınızın yanında durur. Ayrı bir VPS gerçek izolasyondur — güvenilmeyen, yapay zekânın ürettiği kod, üzerinde size ait hiçbir şey olmayan bir makinede çalışır ve görev bittiğinde makinenin tamamı yok edilir. Güvenmediğiniz kod için tek kullanımlık bir sunucu daha temiz bir sınırdır.

Ajan makineyi kendisi nasıl oluşturur ve yok eder?

MCP sunucumuz üzerinden ajan, yeni bir makine sağlamak için order_vps çağırır (ön ödemeli kripto bakiyesinden ödenir), get_vps_status ile SSH erişimini okur, kodu çalıştırır, sonra onu yok etmek için 'immediate' modunda cancel_service çağırır. Kimse hiçbir şeye tıklamaz.

Kısa ömürlü bir makine iptal edilince paraya ne olur?

Anında iptalde ödenmiş döneme ne olacağı [Koşullar](/terms) bölümünde yazar. Değişmeyen şu: ön ödemeli modelde ajanın kesin bir harcama sınırı vardır — yalnızca bakiyedekini harcayabilir.

Bu gerçekten güvenli izolasyon mu?

Yerel bir konteynerden çok daha güçlü ve sınırları konusunda dürüst. Her kum havuzu kendi işletim sistemi, IP'si ve diskiyle kendi VM'idir — üzerinde size ait hiçbir şey yok ve onu yok etmek her şeyi kaldırır. Bu standart VPS izolasyonudur, güvenlik araştırması için sertleştirilmiş bir kapalı bölge değil; yalnızca biçimsel olarak doğrulanmış bir kum havuzuna emanet edeceğiniz şeyi çalıştırmayın. Yaygın durum için — yapay zekânın az önce yazdığı kodu kendi makinenizi riske atmadan çalıştırmak — tek kullanımlık bir VPS tam yerinde.

Kimlik veya kart istiyor musunuz?

Hayır. Kayıt için e-posta, ödeme için USDC veya USDT. Belge yok, kart yok, KYC yok — sağlayan ve ödeyen otonom bir ajan olduğunda bu önemlidir.

Efemeral VPS kum havuzları: bir yapay zekâ ajanının makine açmasına, güvenilmeyen kod çalıştırmasına ve makineyi yok etmesine izin verin

Yeni: kod sandbox'ları. Yalnızca AI'ın yazdığı kodu çalıştırmak için artık koca bir VPS gerekmiyor: EQVPS kod sandbox'ları yaklaşık bir saniyede başlayan, saniye bazlı ücretlendirilen ve doğrudan MCP sandbox'ı olarak çalışan Firecracker mikroVM'leridir — SDK pip install eqvps · npm i @eqvps/sdk (belgeler). Yeni bir hesabın ilk sandbox'ı $1 ücretsiz. Aşağıdaki tam VPS yaklaşımı; root, genel IP veya haftalarca çalışacak bir makine gerektiğinde hâlâ doğru seçim.

Bir yapay zekâ ajanı gözden geçirmediğiniz bir kod yazdığı anda bir sorununuz olur: onu nerede çalıştırırsınız? Dizüstünüzde, SSH anahtarlarınızın ve dosyalarınızın yanında değil. Alışılmış cevap bir konteynerdir — ama konteyner çekirdeğinizi paylaşır ve makinenizde yaşar. Neredeyse kimsenin kullanmadığı daha temiz bir sınır var, çünkü eskiden kurması çok yavaştı: ajanın kendisi oluşturduğu, kullandığı ve yok ettiği bütün bir tek kullanımlık VPS.

Konu bu — ve EQVPS'in özellikle bunun için inşa edildiği bir desen, çünkü ajan tüm yaşam döngüsünü MCP üzerinden kendisi geçebilir.

Neden tek kullanımlık bir VPS yerel bir konteyneri geçer

Güvenmediğiniz kodu çalıştırırken soru hasar yarıçapıdır — kötü davranırsa neye dokunabilir?

Yerel bir konteyner çekirdeğinizi paylaşır, ağınızda durur ve bir yanlış yapılandırma kadar ana makinenizden uzaktır. Yazdığınız kod için iyidir; yapay zekânın az önce ürettiği kod için riskli.
Tek kullanımlık bir VPS kendi işletim sistemi, kendi IP'si olan ve üzerinde size ait hiçbir şey bulunmayan ayrı bir makinedir. Güvenilmeyen kod orada çalışır. Bitince makine yok edilir ve üzerindeki her şey onunla gider.

Eskiden insanların bunu yapmama nedeni sürtünmeydi: bir sunucu oluşturmak ve sökmek bir panel, bir kart, bir insan demekti. Bunu kaldırın, tek kullanımlık VPS kum havuzu bariz seçim olur.

Ajanın sahip olduğu yaşam döngüsü

Bu yalnızca burada işleyen kısım. MCP sunucumuz üzerinden ajan tüm döngüyü insansız geçer:

order_vps({ product: "nano", os_id: 1 })      // yeni makine, ön ödemeli bakiyeden ödenir
get_vps_status({ service_id })                // → ip, ssh_port, tek seferlik root parolası
// ajan SSH ile girer, güvenilmeyen kodu çalıştırır, sonucu geri okur
cancel_service({ service_id, type: "immediate", confirm: "<hostname>" })
//    → VM yok edildi

Dört çağrı: oluştur, erişimi oku, çalıştır, yok et. Panel yok, bir satın almayı onaylayan kimse yok. Ajan kendi sunucusunu satın alıp çalıştırdı; şimdi onu bertaraf da ediyor.

Bunu pratik kılan ekonomi

İki tasarım seçimi bunu "pahalı"dan "bariz"e dönüştürür:

Ön ödemeli bakiye = sıkı harcama tavanı. Ajan, bir kez kripto ile yüklediğiniz bir bakiyeden öder. Oradakinden fazlasını asla harcayamaz — makine oluşturan çılgın bir döngü, tüm cüzdanınızla değil, bakiyeyle sınırlıdır.
Anında iptal her şeyi hemen bitirir. Dönemin ortasında bir makineyi yok etmek hemen geçerli olur; ödenmiş döneme ne olacağı Koşullar bölümünde yazar.

Birlikte, görev başına tek kullanımlık bir kum havuzunu para çukuru değil, ekonomik açıdan mantıklı kılarlar.

Dürüst kapsam

Bu VPS izolasyonudur, güvenlik araştırması kapalı bölgesi değil. Her kum havuzu bir bütün VM'dir — yerel bir konteynerden çok daha güçlü, ama standart sanallaştırmadır, biçimsel olarak sertleştirilmiş bir kum havuzu değil. Yapay zekânın az önce yazdığı kodu makinenizi riske atmadan çalıştırmak için tam yerinde; düşmanca kötü amaçlı yazılım analizi için özel araçlar kullanın.
Sağlama yaklaşık bir dakika sürer. Yeni bir VM açılır ve SSH yaklaşık 60 saniyede yanıt verir — hızlı, ama sıcak bir konteyner gibi anında değil. Görev başına izolasyon için iyi; saniye altı fonksiyon çağrıları için doğru araç değil.
AUP hâlâ geçerli. Kendi güvenilmeyen kodunuz için tek kullanımlık bir kum havuzu iyi; kötüye kullanım, saldırı veya spam için tek kullanımlık makineler kullanmak değil — ve hesap sonlandırmasına yol açar.

Neden özellikle burada

Başka hiçbir barındırıcı bir ajanın bu döngüye uçtan uca sahip olmasına izin vermez: oluştur, öde, çalıştır, yok et — insansız, kartsız ve KYC'siz. Kayıt için e-posta, bir bakiye yüklemek için USDC veya USDT, ve bir ajan tek kullanımlık kum havuzlarından oluşan bir filoyu kendisi yönetebilir. Kod yazıp çalıştıran bir ajan inşa ediyorsanız, makinenizi tehlikeye atmayan izolasyon sınırı budur. Onu MCP uç noktasına yöneltin ve sağlamaya bırakın.