VPS mi sandbox mı: Yapay zekâ ajanınızın kendi sunucusu olmalı mı?

Kod yazan bir ajanın bu kodu çalıştıracak bir yere ihtiyacı vardır. Alışılmış cevap “ona bir sunucu ver” olur ve birçok ajan için bu gerekenden fazla makinedir. Ters hata da aynı sıklıkta görülür: Biri sürekli çalışması gereken bir botu sandbox içinde kurar, sonra gece neden kaybolduğunu merak eder.

İkisini de satıyoruz, bu yüzden iki hatayı da görüyoruz. Biz olsak şöyle karar verirdik.

Hangisi nedir

Sandbox bir Firecracker microVM'dir. Yaklaşık bir saniyede açılır; içinde Python 3.12, Node.js 22, bash ve git vardır, giden interneti vardır, gelen portu ve SSH'ı yoktur. Onunla API, SDK veya MCP üzerinden konuşursunuz: komut çalıştırmak, dosya yüklemek, çıktıyı okumak. Tek bir komut 55 saniyeye kadar çalışır; daha uzun işler arka plan görevi olarak çalışır. Geçici bir sandbox 24 saate kadar yaşar ve boşta kalınca kendiliğinden kaybolur.

VPS sıradan bir sanal sunucudur. SSH ile root, kalıcı bir disk ve siz iptal edene kadar çalışır. Kendi IPv4'ü olan paketlerde tüm gelen portlar sizindir. NAT paketlerinde SSH için yönlendirilmiş bir port alırsınız ve giden adres size ait değildir.

Aynı bakiye, aynı hesap, aynı MCP sunucusu. Fark, yaşam süresinde ve dışarıdan erişilebilir olup olmamasında.

Üç soru

1. Kimse çağırmadığında da çalışması gerekiyor mu? Bir Telegram botu, bir trading döngüsü, zamanlanmış bir scraper, her on dakikada bir şeyi kontrol eden bir ajan. Bunların hepsi VPS'tir. Boşta kalan sandbox kendini siler; saat başı ödenen kalıcı bir sandbox ise bütün bir ayda küçük bir VPS'in birkaç katına mal olur.

2. Bir şeyin ona bağlanması gerekiyor mu? Webhook'lar, bir API, ekibiniz için bir MCP sunucusu, tarayıcıda açılan bir panel. Sandbox'lar gelen bağlantıyı hiç kabul etmez. Demek ki VPS, pratikte de kendi IPv4'ü olan bir VPS: Nano-IP ayda $8'dan başlar.

3. Bu kodu biri okudu mu? Bir modelin çıktısı, ajanın kurmaya karar verdiği bir paket, bir yabancıdan gelen pull request. Sandbox'ın değerini gösterdiği yer burasıdır. Kod kötü bir şey yaparsa, bunu bir dakika sonra silinecek ve içinde hiçbir anahtarınızın olmadığı bir makinede yapar. Aynı şeyi botunuzun token'larının da durduğu VPS'te çalıştırmak, girmek istemeyeceğiniz bir kumardır.

Cevaplarınız “hayır, hayır, evet” ise sandbox kullanın. İlk iki sorudan birine “evet” demek VPS demektir. Birçok ajan “evet, belki, evet”e düşer ve onlara ikisi de lazımdır.

Maliyetler nerede kesişir

Sandbox'lar ayrılan vCPU ve RAM'e göre saniye başı ücretlendirilir, en az 60 saniye. VPS paketlerinin sabit aylık fiyatı vardır. Güncel fiyatlarla:

Ajanınızın kodu görev başına birkaç dakika çalışıyorsa, ayda yüzlerce görev bile sandbox'ta sentlere mal olur. Toplam günde yaklaşık üç saati geçtiğinde VPS daha ucuzdur, 7/24'te ise çok daha ucuz: Tam bir ay kalıcı tutulan standard sandbox en fazla $36.14 tutar, Micro ise $5.

Satırlar birebir ikiz değildir: VPS'te daha fazla vCPU ve daha büyük disk vardır, NAT paketleri de gelen bağlantı kabul etmez. Ama buradaki soru olan “kodum nerede çalışacak” için karşılaştırma adildir.

Bizim önerimiz

Gerçek iş yapan bir ajan için ikisi birden:

• Ajanın evi olarak bir VPS. Ajan döngüsü, belleği ve API anahtarları onun üzerindedir ve açık olması gereken ne varsa orada açıktır. Bir modeli API ile çağıran ajana $3'lık Nano yeter; yerel çıkarım çok daha fazlasını ister.
• Güvenilmeyen her iş için bir sandbox. Ajan kodu yazar, yepyeni bir microVM'e gönderir, sonucu okur ve makineyi atar. Sandbox'a ihtiyacı olmayan hiçbir sır verilmez.

İkisine de aynı MCP bağlantısından ulaşılır ve ajan her işte kendisi seçer. Onu serbest bırakmadan önce bir sandbox harcama limiti koyun. Sonsuza dek sandbox açan bir döngü bakiyeyi tüketmek yerine limite takılır.

Bu tavsiye ne zaman uymaz

Güvenilmeyen kodu zaten kendi sunucunuzda konteynerlerde çalıştırıyorsanız ve bu sınır size yetiyorsa, ayrı bir sandbox gereksiz gelebilir. Her şey koda ne kadar güvendiğinize bağlı. İzolasyon seviyeleri karşılaştırmamız bir konteynerin neyi durdurup neyi durdurmadığını anlatıyor.

Ajan kod parçaları değil de bütün uygulamalar yazıyorsa, ikisinin arasında üçüncü bir seçenek var: ajanın gönderdiği her dalın kendi adresi olan bir önizlemeye dönüştüğü bir VPS.

Ajan yalnızca API çağırıyor ve yazdığını hiç çalıştırmıyorsa, ne sandbox'a ne de büyük bir sunucuya ihtiyacı var. Döngüyü çalıştıran $3'lık bir VPS fazlasıyla yeter.

Sonraki adım: sandbox'lar saatte $0.0165'tan başlar (e-postası onaylanmış yeni bir hesap ilk sandbox'ı için bir kerelik $1 alır, 14 gün geçerli), VPS paketleri ayda $3'dan başlar. Ajan kendi sunucusunu yönetecekse, siparişten sonra ne yaptığını okuyun.