Separera arbetaren från besluten
En agent kan planera en uppgift medan en kö styr när en arbetare utför den. Detta gör omförsök synliga och förhindrar att ett kortvarigt API-fel blir en dubblerad åtgärd. Ge varje jobb en identifierare och registrera de tillståndsövergångar som spelar roll.
Behandla verktyg som privilegier
En process som kan skicka e-post, spendera pengar eller skriva till produktion behöver snävare behörigheter än en forskningsarbetare. Använd separata tjänstekonton, behörigheter per verktyg och uttryckliga godkännandesteg för konsekvensfyllda åtgärder. Placera aldrig privata nycklar i prompter eller filer som är åtkomliga via webbläsaren.
- Håll hemligheter utanför webbroten och versionskontrollen
- Använd gränser för utgifter och begäranden för externa API
- Behåll en granskningsbar historik utan att lagra onödiga personuppgifter
Designa för en stoppad process
Använd en tjänstehanterare eller containerruntime, hälsokontroller och en begränsad omstartspolicy. En agent bör återuppta från sparat tillstånd i stället för att blint upprepa den senaste externa åtgärden. Övervaka diskökning, köålder och felfrekvens, inte bara om processen finns.
Anpassa maskinens storlek
En worker som anropar en fjärrmodell behöver ofta måttliga CPU och tillräckligt med minne för sina verktyg. Webbläsarautomatisering kan använda betydligt mer RAM. Lokal modellinferens har separata minnes- och acceleratorbehov; en allmän VPS innebär inte att en GPU är ansluten.
Design av etableringsflöde
Ett agentintegrationsarbetsflöde kan granska offentliga planer, registrera ett konto och förbereda en tjänstebeställning inom en uttrycklig utgiftsgräns. Betalning och serverskapande kräver lämplig behörighet. Det bör ta emot en åtgärdsidentifierare, vänta på det slutförda tillståndet och sedan hantera servern med sin egen offentliga SSH-nyckel. Nedmontering måste vara avsiktlig och bevara nödvändiga resultat.
Händelser istället för otålig polling
Signerade webhooks kan rapportera betalningsavräkning och livscykeländringar. Verifiera deras äkthet, deduplicera leveranser och stäm av med API innan du vidtar nästa åtgärd. Leverantören bör inte ta emot agentens privata SSH-nyckel, plånboksseed eller obegränsade modellautentiseringsuppgifter.
Gör en uppgift till en hållbar operation
Ge varje jobb en stabil identifierare och explicita tillstånd som köad, pågående, väntar på godkännande, slutförd eller misslyckad. Spara resultatet av en extern åtgärd innan det bekräftas till planeraren. En omstartad arbetare bör granska det bestående tillståndet istället för att upprepa en betalning, ett meddelande eller en produktionsskrivning eftersom dess terminalutdata gick förlorade.
Etableringsverktyg och hostade arbetare är separata produkter
En VPS kan köra en kunds agent kontinuerligt med hjälp av sin egen tjänstehanterare och sina egna inloggningsuppgifter. En hosting-kontrollplans-API eller MCP-slutpunkt är en annan integration. Den första kan driftsättas som en applikation; den andra kräver en separat utgiven KoalaVPS-kontrollplansintegration och ansluts inte av denna dokumentation.
Budgetera för hela arbetaren
Reservera minne för webbläsaren, modellklienten, kön och databasen tillsammans. En liten API-driven worker kan behöva måttligt med CPU medan samtidiga webbläsarsessioner snabbt förbrukar RAM. Ställ in kökonkurrens och externa utgiftsgränser för API innan du ökar maskinens storlek. Ingen modellprenumeration, accelerator eller tredjepartskvot för API ingår underförstått.
En användbar operativ överlämning
Registrera startkommandot, arbetskatalogen, den skyddade miljöns plats, omstartspolicyn, kölagringen, hälsokontrollen och ägaren av varje extern autentiseringsuppgift. Inkludera åtgärden som säkert stoppar nya jobb och vägen för att återuppta oavslutade. Övervakning bör identifiera fördröjt eller duplicerat arbete samt en process som har stannat.
Lite mer klarhet.
Ingår en AI-prenumeration i en agent-VPS?
Ingen modellprenumeration eller API-kredit förutsätts. Anslut en leverantör som du har behörighet att använda och förvara dess autentiseringsuppgift i privat serverkonfiguration.
Kan agenter utföra känsliga åtgärder automatiskt?
Det är ett designbeslut för din applikation. Starka gränser, mänskligt godkännande där det är lämpligt och tillförlitligt skydd mot dubbletter rekommenderas.
Ingår automatisk åtkomst till mina andra konton i agenthosting?
Nej. Varje verktyg eller leverantör kräver en separat auktoriserad autentiseringsuppgift och en tydlig behörighetsgräns.