专供 AI Agent 运行代码的云基础设施平台 Daytona 正式宣布完成 6000 万美元 B 轮融资，投后估值跨过 10 亿美元门槛，成为生成式 AI 落地浪潮中最新诞生的独角兽。本轮融资由老股东 FirstMark Growth 领投，累计融资金额达 9100 万美元。比巨额资金更引人注目的是其天使投资人名单，几乎汇聚了北美科技半壁江山：Stripe 的 Patrick Collison、Shopify 的 Tobi Lütke、Perplexity 的 Aravind Srinivas、Zoom 的 Eric Yuan 以及 Quora 创始人 Adam D’Angelo 悉数在列，投资机构亦吸引了 Qualcomm Ventures、Samsung Next 与 Okta Ventures。
这场资本狂欢不仅是一次基础设施溢价押注，更是初创团队从传统开发者工具绝境求生后的惊险一跃。资本市场买单的，从来不是一家给人类写代码的云端 IDE，而是一个为数以亿计的自主 Agent 提供执行环境与系统权限的云端计算机。然而，在脱离了宣传光环之后，隐藏在 25 倍增速背后的绝对营收基数，以及底层架构在性能与安全边界上的折中，才是每个打算将业务接入该平台的团队真正需要核算的底牌。
掉头自救的独角兽：转型 Agent 专属云的商业算盘
Daytona 并非含着 AI 金钥匙出生的原生项目。公司由 Ivan Burazin、Vedran Jukić 和 Goran Draganić 创立于 2023 年，这支曾打造过 Codeanywhere 的老牌团队，成立之初的定位非常传统：为企业开发者搭建自托管的标准化开发环境，直接对标 GitHub Codespaces。然而在云端开发者工作区领域，面对微软和各大公有云巨头的生态封锁，独立的纯开发工具很难支撑起高估值叙事。
转机发生在 2025 年 1 月至 4 月之间，团队做出了一个激进的转向决定：彻底砍掉单纯面向人类工程师的传统 IDE 叙事，将整套环境隔离机制改造成专供自主 Agent 调用的云端运行时环境。大模型与外部工具交互的爆发，彻底暴露了既有云计算体系的错配：现代云服务是为长时间稳定运行的微服务设计的，而自主 Agent 的典型行为是瞬间拉起成百上千个毫无计划、执行几秒就销毁但又需要保留临时状态的任务。
这一转向迅速得到了资本的正向反馈。从 2026 年 2 月获得 FirstMark 领投的 2400 万美元 A 轮，到如今完成 6000 万美元 B 轮，Daytona 仅用了数月时间就搭建起包括 Qualcomm、Samsung、Okta 等产业资本在内的投资方矩阵。其核心卖点非常纯粹：让每个 Agent 拥有自己专属的独立电脑，统一接入 Linux、Windows、macOS 以及沙箱化 GPU 算力。
264 毫秒与容器边界：底层妥协与竞品博弈
尽管估值狂飙，但在硬核工程视角下，Daytona 的技术底座并不像其公关口径那般无懈可击。当前针对 AI 执行沙箱的核心诉求高度聚焦于两点：端到端启动延迟与多租户安全隔离。在关键指标上，主攻轻量级沙箱的同类产品展现出了截然不同的取向。
根据测试机构 Lizard 在 2026 年 10 月 12 日发布的 300 次启动基准测试，在从发起请求到执行首条 Python 指令返回的中位耗时上，同类竞品 E2B 仅需 264 毫秒（p95 为 603 毫秒），而 Daytona 的中位延迟达到 819 毫秒（p95 为 1671 毫秒），主打 GPU 推理工作流的 Modal 则为 929 毫秒。在需要海量短周期任务密集反馈的 Agent 场景中，近三倍的延迟落差直接影响着调用链路的响应体感。
更为关键的分歧在于安全隔离架构。市场上许多开发者误以为 Daytona 默认采用基于硬件虚拟化的轻量虚机，但其官方技术文档明确标示：其默认 Linux 沙箱类别其实是共享宿主机内核的容器环境。只有当企业单独配置并选用特定的 Linux VM 选项时，才能解锁独立内核、内存暂停恢复以及 Fork 快照功能。
相比之下，竞品 E2B 全量默认采用 AWS 开源的 Firecracker microVM，从物理指令层面隔断了潜在内核提权漏洞。面对允许任意不受信任的大模型自主编写并执行未知 Bash 命令的场景，共享内核容器在严苛的企业级安全红线面前始终承受着质疑。
在商业定价方面，两者的算力单价形成了针锋相对的锚定：两家平台的核心算力费率均严格保持在每 vCPU-小时 0.0504 美元，每 GiB-小时 0.0162 美元。差异在于变现路径：E2B 针对 100 并发和 24 小时保持会话收取每月 150 美元的 Pro 固定门槛费，而背靠大额融资的 Daytona 则主打纯按量计费与初始赠额，试图用更低门槛抢夺早期开发者生态。
- 提醒.如果系统涉及未经安全清洗的第三方 Agent 代码执行，直接采用默认容器配置可能面临内核逃逸风险，技术团队须主动开启成本更高的独立 VM 模式。
25 倍增速背后的估值悬念：隐秘的 ARR 与巨头的阴影
资本给予 Daytona 10 亿美元独角兽光环的关键理由，是其官方披露的惊人成绩单：自 2026 年 1 月以来，公司营收实现了约 25 倍的增长，且月度净收入留存率（NRR）维持在健康的 135% 左右。
但任何老练的行业观察者都会注意到这份成绩单背后的关键盲区：官方自始至终未曾公布过绝对年度经常性收入（ARR）的真实金额。在 2026 年 2 月宣布 2400 万美元 A 轮融资时，Daytona 曾宣称在不到 3 个月内实现了 100 万美元的 forward revenue run rate，并在此后 6 周实现翻倍。即使以当时 200 万美元量级的年化收入作为增长基数测算，其当前的绝对 ARR 规模与 10 亿美元估值放在一起，对应的市销率（P/S）倍数依然处于极度亢奋的状态。
沙箱的核心价值不在于提供算力，而在于把机器失控的代价锁定在沙盒内部。
对于正在技术选型的企业和开发者而言，这笔融资带来的现实影响非常直接：
首当其冲的是工程决策。Daytona 押注的是一个有状态、长驻留、带持久化文件系统且允许人类工程师随时进入检查的全功能工作区；而对于仅需短时间并发解析数据、生成报表的轻量工作流，E2B 等专注于纯粹无状态执行的工具在响应延迟上依旧占优。
更深远的悬念来自三家主流公有云巨头。AWS、微软 Azure 与 Google Cloud 目前实质上沦为了底层算力供应商，一旦其官方在容器与云函数服务中补齐针对 Agent 调度的原生安全沙箱与计费模块，这类估值已被捧上神坛的独立中介层，将不得不面临来自云生态底层最严酷的管道化挤压。在这场把开发机卖给 AI 的军备竞赛里，昂贵的独角兽门票仅仅保证了入场资格，真正的考验才刚刚开始。