Если вы запускаете AI coding agents - Codex CLI, Claude Code, OpenCode или фреймворк вроде LangGraph - у вас сегодня два реальных варианта: свой компьютер или арендованный сервер. DigitalOcean только что добавил третий путь, и это по-настоящему новая категория для провайдера, который заработал репутацию на плоских тарифах Droplet.
В сентябре 2026 года DigitalOcean запустил Harness Runtime и Action Gateway под общим зонтом «Managed Agents». Harness Runtime даёт каждой агентной сессии собственный изолированный microVM с оплатой за секунду. Action Gateway - это managed MCP-эндпоинт, который брокерит доступ к 16 000+ инструментам.[1][3] Вместе это попытка превратить «запустить агента где-то и дать ему пользоваться реальными инструментами» в облачный продукт с оплатой по потреблению - как вы уже платите за compute или хранилище.
Это ровно та ниша дев-хостинга, которую покрывает этот сайт, - поэтому посмотрим, что это на самом деле, сколько стоит, как соотносится с запуском агента на обычном VPS и где реальный риск вендорлока.
Что такое Harness Runtime на самом деле
Harness Runtime - это песочничный рантайм для AI coding agents. Каждая сессия выполняется в собственном Firecracker microVM со встроенными pause, resume, checkpoint и fork.[5] Вы можете запускать Codex CLI, Claude Code, OpenCode или агентов на базе LangGraph и Hermes - либо зарегистрировать собственный OCI-образ как шаблон (Bring-Your-Own-Template) вместо стоковых.[5][6]
Изоляция реальная, и это самая интересная часть для хостинг-сайта. Изоляция обеспечивается гипервизором, а не namespace контейнеров: процесс в одной песочнице не может наблюдать или дотянуться до другой сессии, другого клиента или хоста.[7] Это иная граница доверия, чем долгоживущий Droplet, разделяемый с посторонними задачами, или контейнеры на одном ядре. Для агентной работы - где код обрабатывает недоверенный ввод, порождает процессы и бродит по вебу - эта граница важнее, чем для обычного веб-приложения.
Сессия - это microVM, размер которого задаётся спецой окружения (environment spec). Вы описываете окружение (какой агент, какой размер песочницы, какие права и инструменты), запускаете сессию из Control Panel или через doctl и либо наблюдаете за ней во вложенном терминале, либо даёте ей отработать по расписанию или вебхуку.[6]
Сколько это стоит
Заглавная цифра - $0.0535/час - но это цена самой маленькой песочницы при полной загрузке, а не плоский тариф.[1] Будем точны, потому что посекундное облачное биллингование путает людей.
Compute биллится за секунду активного вычисления, исходя из фактического потребления CPU и пиковой памяти, которую использовала песочница. Когда агент ждёт и не потребляет CPU, его заряд по CPU падает до нуля.[1][2] Ставки:
- CPU: $0.044 за vCPU-час (фактически потреблённый CPU)
- Память: $0.0095 за GB-час (пиковая использованная память)
- Хранилище сессии (volumes): $0.05 за GiB-месяц
- Исходящий трафик в интернет: $0.01 за GiB[1][2]
Одна честная оговорка прямо из источника: истинное биллингование «фактически потреблённого CPU» появится позже. До этого вы платите 25% от выделенных песочнице vCPU, использует их агент или нет - а вот на паузе сессия compute не начисляет.[1][2] То есть обещание «ноль в простое» сейчас отчасти в будущем времени.
Размеры песочниц при полной загрузке:
| Шейп | vCPUs | Память | Цена при полной загрузке |
|---|---|---|---|
| XSmall | 1 | 1 GB | $0.0535/час |
| Small | 2 | 2 GB | $0.107/час |
| Medium (по умолчанию) | 2 | 4 GB | $0.126/час |
| Large | 4 | 8 GB | $0.252/час |
| XLarge | 16 | 32 GB | $1.008/час |
Фактические начисления зависят от потребления, так что сессия со средней загрузкой ниже полной стоит меньше таблицы.[1] Пауза сессии останавливает начисления по compute, сохраняя рабочее пространство и историю разговора.[2] Сохранённые снэпшоты и чекпоинты продолжают накапливать плату за хранение, пока сессия на паузе - $0.05 за GiB-месяц за снэпшоты/чекпоинты и те же $0.05 за GiB-месяц за кастомные BYOT-образы.[1]
Две операционные детали важны до внедрения:
- Нужен предоплаченный баланс. Harness Runtime требует положительный предоплаченный баланс аккаунта, и нет лимита трат на сессию или на продукт. Сам DigitalOcean предупреждает, что зациклившийся или скомпрометированный агент, использующий предоплатные инструменты, может быстро слить этот баланс.[1]
- Нет free tier, нет потолочного лимита на приложение. Это биллинговое потребление, списываемое с общего баланса, а не плоская плата за сервер. Архитектурно это полная противоположность Droplet.
Что делает Action Gateway
Action Gateway - это слой доступа к инструментам. Он даёт агентам управляемый доступ к 16 000+ инструментам через единый managed MCP-эндпоинт или SDK, беря на себя обнаружение, брокеринг учёток, права, ретраи и лимиты скорости.[3][4] Поддерживаемые DigitalOcean инструменты включают веб-поиск, веб-фетч, browser automation и API инфраструктуры DigitalOcean, плюс коннекторы к GitHub, HubSpot, Stripe, Snowflake и другим - каталог можно расширять собственными MCP-серверами.[4]
Цены:
- Стандартные вызовы SaaS/MCP-инструментов: $0.10 за 1 000
- Веб-поиск: $10.00 за 1 000 вызовов
- Веб-фетч: $3.00 за 1 000 вызовов
- Поиск инструментов (
action_search): включён без доплаты - Выполнение кода (
action_code): тарифицируется отдельно по compute/памяти Harness Runtime[3]
Часть инструментов - включая поиск Exa и веб-фетч - требует положительного предоплаченного баланса. Когда баланс достигает нуля, шлюз блокирует вызовы таких инструментов до пополнения, но инструменты, не требующие предоплаты, проверкой баланса не блокируются.[3]
Когда вы вызываете Action Gateway из сессии Harness Runtime, compute и хранилище биллятся под Harness Runtime, а каждый вызов инструмента - под Action Gateway.[1][3]
Как это соотносится с агентом на Droplet
Здесь это становится релевантным для тех, кто читает сравнение хостингов на этом сайте. Мы уже разобрали Docker против голого VPS и тарифы Droplet против Linode против Vultr, так что ментальная модель уже есть: Droplet - это плоский, вечно включённый сервер. Он платится независимо от того, занят ли CPU.
Harness Runtime - инверсия этого: он хочет платить только за активное потребление, посекундно, списывая с предоплаченного баланса. Это не чистый выигрыш ни для одной стороны:
- Droplet предсказуем. $6/мес за план Basic 1 vCPU / 1 GiB, запускаете вы одну агентную задачу или сотню.[8] Если агенты используются редко или bursty-мелкими порциями, $6-машина и ручной тулинг могут оказаться дешевле посекундного биллинга.
- Harness Runtime - «без рук». Не нужно патчить сервер, строить изоляцию песочниц самому, а pause/resume/checkpoint/fork и контроль разрешений/одобрений встроены в продукт, а не прикручиваются.[6]
Честная рамка: если у вас уже есть VPS и тулинг для запуска агентов, накладные расходы на сопровождение, которые снимает Harness, для вас могут быть малы - а плоская машина может оказаться дешевле. Если вы вообще не хотите поддерживать агентную инфраструктуру и цените изоляцию и примитивы жизненного цикла как чужую проблему - тогда в этом и смысл модели потребления.
Мы не публикуем здесь сравнение «доллар против доллара», потому что честное такое сравнение требует замера реальных агентных ворклоадов на реальных платных аккаунтах - см. как мы тестируем. Считайте цифры выше структурой провайдерского прайсинга, а не бенчмарком.
Почему это ново для малого стека
Годами история «managed AI-инфраструктуры» была привязана к большим облакам с большой сложностью - Kubernetes-кластерам, GPU-флотам, платформенной инженерии. Вход DigitalOcean примечателен тем, что целится в малый стек, на который завязан весь этот сайт: соло-разработчика или маленькую команду, которым нужны managed-примитивы без отдельного инфраструктурного человека.
Изоляция microVM на сессию - самый сильный аргумент. Выполнение недоверенных агентов - это ровно тот случай, где namespace-изоляция контейнеров ощущается тонкой, а свежая песочница на каждую сессию ценна. Получить это как managed-продукт с посекундной оплатой, с чекпоинтами и форками как примитивами API, - это материально иное предложение, чем «вот коробка, запускайте что хотите», даже если коробка очень дешёвая.
Вендорлок, о котором стоит беспокоиться
Каждый managed-продукт прячет цену вендорлока, и у этого их несколько:
- Лок на предоплаченный кошелёк. Оба продукта списывают с общего предоплаченного баланса, привязанного к аккаунту DigitalOcean. Текущие траты живут в кошельковой модели DO, а не в обычном постпейд-счёте.
- Гравитация каталога. Каталог инструментов Action Gateway, брокеринг учёток и слой политик проще всего использовать через его managed MCP-эндпоинт. Переехать потом на self-hosted MCP - реальная работа: это управляемый ответ на проблему расползания MCP-серверов, а управляемые ответы липкие.
- Лок на модели слабее, чем кажется. Биллнг моделей явный: хостируемые DigitalOcean модели проходят по Inference-биллингу, а внешние ключи провайдеров (Anthropic, OpenAI) биллятся напрямую этими провайдерами.[1] Значит, вы не заперты в моделях DO, но оркестрация «песочница + шлюз» - зависимость в форме DigitalOcean.
Практическая защита та же, что для любого PaaS: держите environment spec, скрипты сессий и конфиг инструментов в контроле версий и вне проприетарной консоли, чтобы когнитивные и конфигурационные инвестиции пережили переезд. Данные и состояние разговора живут в песочницах DigitalOcean, пока идёт сессия, так что границы сессий - естественная и единственная единица миграции.
Кому подходит, кому не подходит
Подходит, если: вы регулярно запускаете AI coding agents и хотите managed-изоляцию, контроль жизненного цикла (pause/checkpoint/fork) и управляемый доступ к инструментам, ничего этого не строя; вам комфортно с биллингом по потреблению и предоплаченным балансом; вам нужен «просто возьми managed-вариант» для агентной работы.
Не подходит, если не быть осторожным: вы предпочитаете плоский месячный счёт; агентное использование крошечное и покрывается входным Droplet за $6 с парой скриптов; вам нужен строгий бюджет по вендорам, с которым воюет общий предоплаченный баланс; или вы хотите оставить доступ к инструментам self-hosted и полностью в своей сети.
Итог
Managed Agents от DigitalOcean - Harness Runtime плюс Action Gateway - это реальная новая категория для хоста, построившего репутацию на плоских серверах: посекундная оплата за выполнение AI-агентов в изолированных гипервизором Firecracker microVM плюс managed MCP-шлюз к 16 000+ инструментам.[1][3][5]
Для соло-разработчика или маленькой команды, уже комфортных с DigitalOcean, это снимает большую часть инфраструктурной работы по запуску надёжных, хорошо инструментированных агентов. Но это биллинг по потреблению против предоплаченного кошелька, с реальной гравитацией каталога и конфигурации - так что взвесьте предсказуемость плоского VPS против изоляции «без рук», прежде чем отдавать агентный ворклоад. Как и у любого managed-примитива, оставляйте переносимым то, что можете (спеки, скрипты, конфиг инструментов). Если привлекает именно изоляция без облачной подписки - ограничивать агентов на машине, которой вы уже управляете, - Execution Containers (MXC) от Microsoft являются OS-уровневой контрточкой этой целой категории.
Если это как раз тот ворклоад, который вы хотите отдать на сторону, можно завести аккаунт в DigitalOcean - или сразу на страницу продукта DigitalOcean Managed Agents. Обе ссылки партнёрские, но на вердикт выше они не влияют. См. наш дисклеймер о партнёрских ссылках.
Источники
- DigitalOcean - Harness Runtime Pricing (размеры песочниц, ставки compute/памяти/хранилища/егресса, предоплаченный баланс, BYOT). https://www.digitalocean.com/pricing/harness-runtime - проверено 2026-09-29
- DigitalOcean Docs - Harness Runtime Pricing (посекундный активный compute, биллинг по пиковой памяти, промежуточная ставка 25% vCPU, семантика паузы). https://docs.digitalocean.com/products/managed-agents/agent-harness-runtime/details/pricing/ - проверено 2026-09-29
- DigitalOcean - Action Gateway Pricing ($0.10 за 1k вызовов, веб-поиск $10 за 1k, веб-фетч $3 за 1k, предоплата). https://digitalocean.com/pricing/action-gateway - проверено 2026-09-29
- DigitalOcean Docs - Action Gateway (managed MCP-эндпоинт, 16 000+ инструментов, коннекторы). https://docs.digitalocean.com/products/managed-agents/action-gateway/ - проверено 2026-09-29
- DigitalOcean Changelog - «Harness Runtime is now in Public Preview» (Firecracker microVM, pause/resume/checkpoint/fork, поддерживаемые агенты, BYOT). https://ideas.digitalocean.com/changelog/harness-runtime-is-now-in-public-preview - проверено 2026-09-29
- DigitalOcean Docs - Harness Runtime Overview (environment spec, doctl, песочница, адаптеры, egress allowlist). https://docs.digitalocean.com/products/managed-agents/agent-harness-runtime/concepts/overview/ - проверено 2026-09-29
- DigitalOcean Docs - Environments and Sandboxes (изоляция на уровне гипервизора против namespace контейнеров). https://docs.digitalocean.com/products/managed-agents/agent-harness-runtime/concepts/environments/ - проверено 2026-09-29
- DigitalOcean - Droplet pricing (Basic 1 vCPU / 1 GiB - $6/мес). https://www.digitalocean.com/pricing/droplets - проверено 2026-10-03