AI Agent开发者当前面临的最现实瓶颈,不是写不出复杂的调用逻辑,而是难以承受沙箱的待机账单。YC F26孵化项目Agent37在Hacker News宣布推出低成本AI Agent沙箱,创始人Vishnu声称其客户平均每个沙箱月支出仅为0.37美元,不到主流沙箱供应商成本的10%。
这家初创团队通过放弃超大规模公有云、下沉至Hetzner与OVH裸金属机房,结合gVisor容器技术跨沙箱共享内存,试图撕开一条被头部厂商垄断的缝隙。但在极低定价的背后,这笔账本并非表面看上去那样简单,它本质上是一套用资源超配、容器隔离替代强虚机换来的妥协方案。
拆解账本:0.37美元到底买了什么
仔细核对Agent37官网计费规则会发现,0.37美元并不是730小时不间断开机的月租。按照其Standard沙箱的标价,按月折算费率为每vCPU 0.80美元、每GB RAM 0.70美元、持久化存储每GB 0.09美元。配置一套包含2 vCPU、4 GB RAM和4 GB磁盘的实例,730小时持续运行的标价为4.76美元。

所谓0.37美元的平均支出,是建立在极其严苛的用量模型之上的:用户必须在计算运行约57至62小时后立即销毁磁盘,或者让实例长期休眠。即便实例彻底不运行计算,单是保留4 GB磁盘每月也会固定产生0.36美元费用。创始人公布的新增注册用户中,超过90%停留在免费层,这部分用户每月消耗平台约0.05至0.10美元的基建成本。
这种免费个人版带有明确的限制条件:限额1个Agent、配置为1 vCPU、4 GB RAM与2 GB存储,实例在闲置15分钟后便会自动休眠,一旦连续休眠30天实例就会被销毁。这一机制帮助平台剔除了死重负载,让其宣传的极低均价在财务报表上得以成立。
| 服务提供商 | 名义配置规格 | 计算运行时计费标准 | 730小时全月计算参考价 | 底层隔离架构 |
|---|---|---|---|---|
| Agent37 | 2 vCPU / 4 GB RAM | 按月折算分项计费 | 4.76美元 | gVisor 共享容器 |
| E2B | 2 vCPU / 4 GB RAM | 0.1656美元/小时 | 120.89美元 | Firecracker 微虚机 |
| Modal | 2 vCPU / 4 GB RAM | 0.23796美元/小时 | 173.71美元 | gVisor / KVM 混合 |
即便将对比基准拉回真实的730小时全月运行,Agent37的4.76美元依然大幅拉低了市场基线。同等名义配置下,E2B与Daytona的持续计算运行费率为0.1656美元/小时,折算730小时约为120.89美元;Modal Sandbox计费约为0.23796美元/小时,全月约合173.71美元。价差高达数十倍,推动这一断崖式差距的是底层架构的剧烈变轨。
降本的核心支柱与隐性折损
曾在亚马逊开发内部工具Ziya和Diya的Vishnu深知云巨头的利润结构,公有云在虚拟机业务上维持着80%至90%的高毛利。绕过AWS等巨头、直接向Hetzner和OVH采购裸金属服务器,是Agent37压低硬件成本的第一个关键动作。

第二个技术抉择是放弃主流沙箱偏爱的Firecracker微虚机,转投Google开源的gVisor容器沙箱。在传统Agent运行场景中,Claude Code或Hermes等工具在启动和执行代码时会出现短暂的CPU峰值,在加载浏览器时则高度消耗内存,任务结束便迅速回落。gVisor允许平台在宿主机内存池中按需分配,无需为每个沙箱保留排他性虚机内存,从而把宿主机的内存装箱率推向极限。
廉价不是凭空产生的技术奇迹,而是资源超配与安全边界主动降级的产物。
这一选择立刻带来了功能与安全层面的硬边界。由于gVisor在用户态拦截系统调用,无法原生支持Docker-in-Docker(DinD)或安卓模拟器。如果开发者的Agent需要编译容器镜像或在嵌套环境中测试代码,这套廉价沙箱便无法承载。更深层的妥协在于隔离级别,微虚机拥有独立的内核边界,而gVisor仍是在宿主机上隔离不可信代码,对于存在侧信道攻击风险的企业级生产环境,两者的合规分量并不等同。
共享红利之下的选型权衡
超配模型的软肋往往在多租户并发时集中爆发。Agent37的Standard层明确采用宿主机资源共享模式,但未公开具体超配比例。为了应对性能波动,官方提供了一个保证更高CPU优先级的Performance层,其计算费率直接跳升至Standard的4倍,全月名义配置价格达到17.96美元。这意味着即便付出了4倍成本,买到的也只是调度优先级而非独占物理核;若需要真正隔离的全虚机规格,则需单独询价。

在基准表现方面,行业缺乏针对Agent37的客观数据。根据Impello在2026年9月针对CI流水线进行的对比测试,采用微虚机架构的E2B启动耗时仅1.4秒,Modal V1为1.7秒,而Agent37在公开可信测评中尚未收录冷启动与高并发延迟指标。
- 建议.对于个人开发者或构建轻量级聊天类Agent的团队,Agent37提供了极具吸引力的试错成本,非常适合用来跑长尾待机的个人工作流。
- 风险.如果业务涉及运行第三方不可信代码、需要企业级SLA保障,或是依赖复杂的嵌套系统调用,选择基于微虚机的成熟沙箱依然是规避生产风险的稳妥底线。
