AI Agent开发者当前面临的最现实瓶颈,不是写不出复杂的调用逻辑,而是难以承受沙箱的待机账单。YC F26孵化项目Agent37在Hacker News宣布推出低成本AI Agent沙箱,创始人Vishnu声称其客户平均每个沙箱月支出仅为0.37美元,不到主流沙箱供应商成本的10%。

这家初创团队通过放弃超大规模公有云、下沉至Hetzner与OVH裸金属机房,结合gVisor容器技术跨沙箱共享内存,试图撕开一条被头部厂商垄断的缝隙。但在极低定价的背后,这笔账本并非表面看上去那样简单,它本质上是一套用资源超配、容器隔离替代强虚机换来的妥协方案。

Agent37 账面宣称与实际支出结构 $0.37 宣称月均支出 需用量极低且随时销毁磁盘 $0.36 休眠常驻底线 4GB持久化磁盘单纯保留费用 $4.76 730小时开机价 2vCPU / 4GB RAM 标价月费

拆解账本:0.37美元到底买了什么

仔细核对Agent37官网计费规则会发现,0.37美元并不是730小时不间断开机的月租。按照其Standard沙箱的标价,按月折算费率为每vCPU 0.80美元、每GB RAM 0.70美元、持久化存储每GB 0.09美元。配置一套包含2 vCPU、4 GB RAM和4 GB磁盘的实例,730小时持续运行的标价为4.76美元。

全月不间断开机时,低价沙箱与主流方案的成本阶梯拉开悬殊差距(示意图)
全月不间断开机时,低价沙箱与主流方案的成本阶梯拉开悬殊差距(示意图)

所谓0.37美元的平均支出,是建立在极其严苛的用量模型之上的:用户必须在计算运行约57至62小时后立即销毁磁盘,或者让实例长期休眠。即便实例彻底不运行计算,单是保留4 GB磁盘每月也会固定产生0.36美元费用。创始人公布的新增注册用户中,超过90%停留在免费层,这部分用户每月消耗平台约0.05至0.10美元的基建成本。

这种免费个人版带有明确的限制条件:限额1个Agent、配置为1 vCPU、4 GB RAM与2 GB存储,实例在闲置15分钟后便会自动休眠,一旦连续休眠30天实例就会被销毁。这一机制帮助平台剔除了死重负载,让其宣传的极低均价在财务报表上得以成立。

服务提供商名义配置规格计算运行时计费标准730小时全月计算参考价底层隔离架构
Agent372 vCPU / 4 GB RAM按月折算分项计费4.76美元gVisor 共享容器
E2B2 vCPU / 4 GB RAM0.1656美元/小时120.89美元Firecracker 微虚机
Modal2 vCPU / 4 GB RAM0.23796美元/小时173.71美元gVisor / KVM 混合

即便将对比基准拉回真实的730小时全月运行,Agent37的4.76美元依然大幅拉低了市场基线。同等名义配置下,E2B与Daytona的持续计算运行费率为0.1656美元/小时,折算730小时约为120.89美元;Modal Sandbox计费约为0.23796美元/小时,全月约合173.71美元。价差高达数十倍,推动这一断崖式差距的是底层架构的剧烈变轨。

主流沙箱与 Agent37 隔离路径对比 E2B / 头部主流沙箱 硬件级微虚机(Firecracker) 独立Guest内核,支持DinD与复杂调用 待机成本高,依赖公有云虚拟机 Agent37 共享方案 用户态内核拦截(gVisor) 共享主机内存与物理核,装箱率极高 无法运行嵌套Docker,存在多租户争抢

降本的核心支柱与隐性折损

曾在亚马逊开发内部工具Ziya和Diya的Vishnu深知云巨头的利润结构,公有云在虚拟机业务上维持着80%至90%的高毛利。绕过AWS等巨头、直接向Hetzner和OVH采购裸金属服务器,是Agent37压低硬件成本的第一个关键动作。

绕过公有云巨头,直采裸金属机房服务器以压低硬件成本
绕过公有云巨头,直采裸金属机房服务器以压低硬件成本

第二个技术抉择是放弃主流沙箱偏爱的Firecracker微虚机,转投Google开源的gVisor容器沙箱。在传统Agent运行场景中,Claude Code或Hermes等工具在启动和执行代码时会出现短暂的CPU峰值,在加载浏览器时则高度消耗内存,任务结束便迅速回落。gVisor允许平台在宿主机内存池中按需分配,无需为每个沙箱保留排他性虚机内存,从而把宿主机的内存装箱率推向极限。

廉价不是凭空产生的技术奇迹,而是资源超配与安全边界主动降级的产物。

这一选择立刻带来了功能与安全层面的硬边界。由于gVisor在用户态拦截系统调用,无法原生支持Docker-in-Docker(DinD)或安卓模拟器。如果开发者的Agent需要编译容器镜像或在嵌套环境中测试代码,这套廉价沙箱便无法承载。更深层的妥协在于隔离级别,微虚机拥有独立的内核边界,而gVisor仍是在宿主机上隔离不可信代码,对于存在侧信道攻击风险的企业级生产环境,两者的合规分量并不等同。


共享红利之下的选型权衡

超配模型的软肋往往在多租户并发时集中爆发。Agent37的Standard层明确采用宿主机资源共享模式,但未公开具体超配比例。为了应对性能波动,官方提供了一个保证更高CPU优先级的Performance层,其计算费率直接跳升至Standard的4倍,全月名义配置价格达到17.96美元。这意味着即便付出了4倍成本,买到的也只是调度优先级而非独占物理核;若需要真正隔离的全虚机规格,则需单独询价。

多租户共享池下,即便加倍付费也仅能提升优先级而非获得独占资源
多租户共享池下,即便加倍付费也仅能提升优先级而非获得独占资源

在基准表现方面,行业缺乏针对Agent37的客观数据。根据Impello在2026年9月针对CI流水线进行的对比测试,采用微虚机架构的E2B启动耗时仅1.4秒,Modal V1为1.7秒,而Agent37在公开可信测评中尚未收录冷启动与高并发延迟指标。

  • 建议.对于个人开发者或构建轻量级聊天类Agent的团队,Agent37提供了极具吸引力的试错成本,非常适合用来跑长尾待机的个人工作流。
  • 风险.如果业务涉及运行第三方不可信代码、需要企业级SLA保障,或是依赖复杂的嵌套系统调用,选择基于微虚机的成熟沙箱依然是规避生产风险的稳妥底线。