将工作进程与决策分离
代理可以规划任务，而队列控制工作进程何时执行。这让重试变得可见，并防止短暂的 API 故障变成重复操作。为每个作业分配标识符，并记录重要的状态转换。
将工具视为特权
能够发送电子邮件、花钱或写入生产环境的进程，需要比研究型工作进程更窄的凭据。使用独立的服务账户、按工具划分的权限，并对有后果的操作设置明确的审批步骤。切勿将私钥放入提示词或浏览器可访问的文件中。
- 将密钥保存在 Web 根目录和版本控制之外
- 为外部 API 设置支出和请求限制
- 保留可审计的记录，同时不存储不必要的个人数据
为进程停止而设计
使用服务管理器或容器运行时、健康检查和有界重启策略。代理应从已保存状态恢复，而不是盲目重复上一次外部操作。监控磁盘增长、队列时长和错误率，而不仅仅是进程是否存在。
合理配置机器规格
调用远程模型的工作程序通常需要适度的 CPU 和足够的内存来运行其工具。浏览器自动化可能会使用更多的 RAM。本地模型推理有单独的内存和加速器要求；通用的 VPS 并不意味着附带 GPU。
配置工作流设计
代理集成工作流可在明确的支出限额内查看公开方案、注册账户并准备服务订单。支付和创建服务器需要相应授权。它应接收操作标识符，等待完成状态，然后使用自己的公开SSH密钥管理服务器。拆除必须是有意为之，并保留所需结果。
用事件取代急躁的轮询
签名 Webhook 可以报告支付结算和生命周期变更。在采取下一步操作之前，请验证其真实性、对投递去重，并与 API 核对。提供商不应收到代理的私有 SSH 密钥、钱包种子或无限制的模型凭据。
将一项任务转化为一次持久操作
为每个作业分配稳定的标识符和明确的状态，例如排队中、运行中、等待批准、已完成或失败。在向规划器确认之前，先保存外部操作的结果。重启的工作进程应检查已持久化的状态，而不是因为终端输出丢失就重放支付、消息或生产写入。
配置工具和托管工作进程是独立产品
VPS 可以使用自己的服务管理器和凭据持续运行客户的代理。主机控制平面 API 或 MCP 端点则是不同的集成。前者可以作为应用部署；后者需要单独发布的 KoalaVPS 控制平面集成，本文档不涉及该连接。
为完整工作负载做预算
为浏览器、模型客户端、队列和数据库共同预留内存。一个小型 API 驱动的工作进程可能只需适度的 CPU，而并发的浏览器会话会迅速耗尽 RAM。在扩大机器规格之前，先设置队列并发数和外部 API 支出限额。不隐含包含任何模型订阅、加速器或第三方 API 额度。
有用的运营交接
记录启动命令、工作目录、受保护环境的位置、重启策略、队列存储、健康检查以及每个外部凭据的负责人。包含安全停止新作业的操作，以及恢复未完成作业的路径。监控应能识别延迟或重复的工作，以及已停止的进程。
多一点清晰。
智能体 VPS 是否包含 AI 订阅？
不暗示任何模型订阅或API额度。请连接您获授权使用的提供商，并将其凭据保存在私有服务器配置中。
代理能否自动执行敏感操作？
这是您应用的设计决策。建议采用强限制、适当的人工审批和可靠的重复预防。
代理托管是否包含对我其他账户的自动访问？
不。每个工具或服务商都需要单独授权的凭据和明确的权限边界。