Separa il worker dalle decisioni
Un agente può pianificare un'attività mentre una coda controlla quando un worker la esegue. Questo rende visibili i tentativi e impedisce che un breve API errore diventi un'azione duplicata. Assegna a ogni job un identificatore e registra le transizioni di stato rilevanti.
Tratta gli strumenti come privilegi
Un processo che può inviare email, spendere denaro o scrivere in produzione necessita di credenziali più limitate rispetto a un worker di ricerca. Usa account di servizio separati, autorizzazioni per singolo strumento e passaggi di approvazione espliciti per le azioni con conseguenze. Non inserire mai chiavi private nei prompt o in file accessibili dal browser.
- Tieni i segreti fuori dalla web root e dal controllo di versione
- Usa limiti di spesa e di richiesta per API esterni
- Conserva un registro verificabile senza archiviare dati personali non necessari
Progetta per un processo arrestato
Usa un service manager o un runtime di container, controlli di integrità e una policy di riavvio limitata. Un agente deve riprendere dallo stato salvato anziché ripetere ciecamente l'ultima azione esterna. Monitora crescita del disco, età della coda e tassi di errore, non solo se il processo esiste.
Dimensiona correttamente la macchina
Un worker che chiama un modello remoto spesso richiede CPU modesti e memoria sufficiente per i suoi strumenti. L'automazione del browser può utilizzare molti più RAM. L'inferenza locale dei modelli ha requisiti separati di memoria e acceleratore; un VPS generico non implica una GPU collegata.
Progettazione del flusso di provisioning
Un flusso di integrazione tramite agente può consultare i piani pubblici, registrare un account e preparare un ordine di servizio entro un limite di spesa esplicito. Il pagamento e la creazione del server richiedono l'autorizzazione appropriata. Deve ricevere un identificatore di operazione, attendere lo stato completato e poi gestire il server con la propria chiave pubblica SSH. La dismissione deve essere intenzionale e preservare i risultati necessari.
Eventi invece di polling impaziente
I webhook firmati possono segnalare il regolamento dei pagamenti e le modifiche al ciclo di vita. Verifica la loro autenticità, deduplica le consegne e riconcilia con API prima di intraprendere l'azione successiva. Il provider non deve ricevere la chiave SSH privata dell'agente, il seed del wallet o credenziali del modello senza restrizioni.
Trasforma un'attività in un'operazione durevole
Assegna a ogni job un identificatore stabile e stati espliciti come in coda, in esecuzione, in attesa di approvazione, completato o non riuscito. Salva il risultato di un'azione esterna prima di confermarlo al planner. Un worker riavviato dovrebbe ispezionare lo stato persistito anziché ripetere un pagamento, un messaggio o una scrittura in produzione perché il suo output terminale è andato perso.
Gli strumenti di provisioning e i worker ospitati sono prodotti separati
Un VPS può eseguire l'agente di un cliente in modo continuo usando il proprio service manager e le proprie credenziali. Un API o un endpoint MCP del control-plane di hosting è un'integrazione diversa. Il primo può essere distribuito come applicazione; il secondo richiede un'integrazione del control-plane KoalaVPS rilasciata separatamente e non è collegato da questa documentazione.
Prevedi il budget per il lavoratore completo
Riserva memoria per browser, client del modello, coda e database insieme. Un piccolo worker basato su API può richiedere una quantità modesta di CPU, mentre sessioni browser concorrenti esauriscono rapidamente RAM. Imposta la concorrenza della coda e i limiti di spesa per API esterni prima di aumentare le dimensioni della macchina. Nessun abbonamento a modelli, acceleratore o quota di API di terze parti è incluso per implicazione.
Un passaggio di consegne operativo utile
Registra il comando di avvio, la directory di lavoro, la posizione dell'ambiente protetto, la politica di riavvio, l'archiviazione della coda, il controllo di integrità e il proprietario di ogni credenziale esterna. Includi l'azione che arresta in sicurezza i nuovi job e il percorso per riprendere quelli incompiuti. Il monitoraggio dovrebbe identificare il lavoro ritardato o duplicato oltre a un processo che si è fermato.
Un po' più di chiarezza.
Un VPS agentico include un abbonamento AI?
Non è implicito alcun abbonamento a un modello o credito API. Collega un provider che sei autorizzato a usare e conserva la sua credenziale nella configurazione privata del server.
Gli agenti possono eseguire azioni sensibili automaticamente?
Questa è una decisione di progettazione per la tua applicazione. Si consigliano limiti rigorosi, approvazione umana ove appropriato e una prevenzione affidabile dei duplicati.
L'hosting degli agenti include l'accesso automatico ai miei altri account?
No. Ogni strumento o provider richiede una credenziale autorizzata separatamente e un chiaro confine di autorizzazione.