Managed-хостинг AI-агентов для безопасных флотов агентов
Вы хотели AI-команду сотрудников. А получили вторую работу в DevOps. Managed-хостинг AI-агентов возвращает эту работу обратно. Он запускает серверы, контейнеры, vault учётных данных и бюджеты, нужные вашим агентам, поэтому вы ничего из этого не провижените сами. Managed-плоскость OpenLegion помещает каждого агента в свой изолированный контейнер на выделенном VPS, держит ваши ключи в vault, которого агенты не касаются, и по умолчанию ограничивает траты на агента. Вы приносите цель и ключ; мы держим под этим всю площадку.
Что такое managed-хостинг AI-агентов?
Managed-хостинг AI-агентов: это сервис, который провижинит, изолирует, защищает и обслуживает инфраструктуру, на которой работают автономные AI-агенты: контейнеры, хранилище учётных данных, бюджеты, сеть и control-дашборд, чтобы команда разворачивала флоты агентов, не строя и не обслуживая эту инфраструктуру сама.
Кратко
- Managed-хостинг AI-агентов убирает работу между вами и работающим флотом: ни настройки серверов, ни тюнинга Docker, ни vault, который надо обслуживать.
- Каждый агент работает в своём контейнере на выделенном VPS, а не в общем мультитенантном процессе, поэтому зона поражения одного аккаунта остаётся сдержанной.
- Учётные данные живут в vault-прокси на доверенном хосте; агенты отправляют запросы, а прокси внедряет ключи на сетевом уровне, поэтому скомпрометированный агент не может их прочитать.
- Ежедневные и месячные лимиты бюджета на агента останавливают неуправляемые траты на LLM до доллара, без наценки на использование моделей.
- Тот же движок source-available под BSL 1.1, поэтому можно начать на managed и позже перейти на self-hosted без переписывания.
- Планы начинаются от $19 в месяц, с оплатой с первого дня и 7-day гарантией возврата денег.
Скрытая цена «просто запусти агента»
Поднять одного агента: дело выходных. Запустить флот, которому можно доверять: дело квартала.
Где-то между прототипом и production работа тихо меняет форму. Вы перестаёте тюнить промпты и начинаете тюнить контейнеры. Вы перестаёте думать о том, что агент должен сказать, и начинаете думать о том, где живут его API-ключи, что будет, когда один зациклится в 3 часа ночи, и как не дать скомпрометированному агенту добраться до остальных девяти. Ничего из этого не та работа, которую вы собирались делать. Но всё это и есть работа, которая определяет, безопасно ли оставлять агентов работать.
Managed-хостинг существует, чтобы поглотить ровно этот слой. С хостинг-предложением OpenLegion вы получаете:
- Выделенный VPS, провиженный под каждый аккаунт, поэтому ваш флот никогда не делит процесс или память с чужим.
- Изоляцию контейнеров на агента с лимитами ресурсов, non-root исполнением, сброшенными capabilities и read-only файловой системой по умолчанию.
- Vault-прокси учётных данных, который держит LLM-ключи, OAuth-токены и приватные ключи кошельков полностью вне контейнеров агентов.
- Принуждение бюджета на агента с жёсткими cutoff, поэтому зацикленный агент не может сгенерировать сюрприз-счёт.
- Control-дашборд для развёртывания шаблонов, диалога с агентами, наблюдения за живой стоимостью и здоровьем и приостановки всего, что ведёт себя плохо.
- Приветственные LLM-кредиты на каждом платном плане, плюс возможность принести свои ключи через 100+ провайдеров с нулевой наценкой.
Managed-хостинг против self-hosting: как выбрать
OpenLegion поставляет один и тот же движок двумя способами, поэтому решение в том, кто запускает машину, а не в том, какая версия способнее.
| Соображение | Self-hosted (BSL 1.1) | Managed-хостинг |
|---|---|---|
| Кто запускает серверы | Вы | OpenLegion |
| Время установки | Три команды на вашей машине | Регистрация, выбор шаблона |
| Vault учётных данных | Вы его обслуживаете | Обслуживается за вас на доверенном хосте |
| Обновления и патчинг | Вы пуллите и передеплоите | Применяется за вас |
| Резидентность данных | Полностью на вашей инфраструктуре | На выделенном VPS, который мы провижиним |
| Лучше всего для | Регулируемого, air-gapped, полного контроля | Команд, которым нужен работающий флот сегодня |
| Модель стоимости | Ваши собственные расходы на сервер | Фиксированный план от $19 в месяц |
Выбирайте self-hosting, когда комплаенс, резидентность данных или полный контроль над хостом перевешивают цену его запуска. Выбирайте managed-хостинг, когда хотите, чтобы агенты работали уже сегодня днём, и предпочли бы не владеть vault, контейнерным runtime и графиком обновлений. Поскольку оба запускают один и тот же код, старт на managed никогда не закрывает вам путь к self-hosting позже.
Что происходит, когда вы нажимаете Deploy
Активируйте платный план, и OpenLegion провижинит выделенный VPS и поднимает mesh-хост. Агент-оператор создаётся автоматически как бригадир вашего флота. Дальше вы описываете команду, которую хотите (исследовательский отдел, пайплайн продаж, контент-студию), и платформа разворачивает каждую роль в свой контейнер со своей памятью, бюджетом и разрешениями на инструменты.
Агенты координируются через слой оркестрации: blackboard на SQLite, pub/sub шину событий и структурированный handoff. В control plane не сидит языковая модель, решающая маршрутизацию, что делает поведение аудитируемым, а расходы предсказуемыми. Вы говорите с агентами через дашборд или через Telegram, Discord, Slack, WhatsApp или webhook.
Безопасность, которую не надо строить
Самая трудная часть безопасного хостинга агентов: та часть, которую команды чаще всего пропускают, потому что она невидима, пока не сломается. Managed-плоскость OpenLegion применяет ту же защиту defense-in-depth, описанную в модели AI-безопасности агентов, включённую по умолчанию:
- Изоляция контейнеров на агента, без общего пространства процессов.
- Vault-прокси, который внедряет учётные данные на сетевом уровне, поэтому агенты никогда не держат сырые ключи.
- Матрица разрешений на агента, управляющая тем, какие инструменты, файлы и операции может использовать каждый агент.
- Санитизация входов, защита от SSRF и hardening против prompt-injection на каждой границе.
- Потолки бюджета на агента, которые fail closed.
Вы наследуете это, зарегистрировавшись, а не читая руководство по hardening и реализуя его сами. О runtime, лежащем в основе, смотрите обзор AI-агентной платформы.
Цены и за что вы платите
Планы: это фиксированные месячные или годовые сборы, с оплатой с первого дня, начиная от $19 в месяц. Сбор покрывает выделенный VPS, vault-прокси, провижининг контейнеров, дашборд и пакет приветственных LLM-кредитов, которые никогда не сгорают. Использование моделей берётся из этих кредитов или выставляется вашим собственным провайдером по опубликованным тарифам, без наценки на токены. Каждый план несёт 7-day гарантию возврата денег. Сравните лимиты планов на странице цен.
Мнение OpenLegion
Большинство «хостинга AI-агентов» на рынке: это общий процесс, запускающий агентов всех, ключи в конфиге, без реального принуждения бюджета. Это годится для демо и опасно в production, потому что режимы отказа, которые реально вам стоят (утекшие учётные данные, цикл неуправляемых трат, скомпрометированный агент, добравшийся до другого тенанта), это ровно те, которые общая инфраструктура усугубляет. Managed-хостинг стоит оплаты, только если он покупает вам изоляцию и безопасность учётных данных, которые иначе пришлось бы строить вручную. Наша позиция в том, что эти гарантии должны быть по умолчанию и идентичны в hosted- и self-hosted-версиях, чтобы единственным реальным выбором оставалось то, кто запускает машину.
Разверните безопасный флот агентов, не запуская инфраструктуру.
Часто задаваемые вопросы
Что такое managed-хостинг AI-агентов?
Managed-хостинг AI-агентов: это сервис, который провижинит и обслуживает инфраструктуру, нужную автономным AI-агентам: изолированные контейнеры, vault учётных данных, принуждение бюджета, сеть и control-дашборд, чтобы команда разворачивала и запускала флоты агентов, не строя и не обслуживая эту инфраструктуру. С OpenLegion вы регистрируетесь, выбираете шаблон, добавляете LLM-ключ, и ваши агенты работают на выделенном VPS.
Чем managed-хостинг отличается от self-hosting OpenLegion?
Оба запускают идентичный движок OpenLegion с теми же контролями безопасности. Self-hosting означает, что вы сами запускаете серверы, обслуживаете vault и применяете обновления, что подходит для регулируемых или air-gapped сред. Managed-хостинг означает, что OpenLegion провижинит VPS, обслуживает vault и патчит платформу за вас. Поскольку код один и тот же, можно начать на managed и позже мигрировать на self-hosted без пересборки вашего флота.
Безопасно ли хостить AI-агентов, которые держат мои API- и кошелёк-ключи?
Да, когда ключи никогда не живут внутри агента. На managed-плоскости OpenLegion API-ключи, OAuth-токены и приватные ключи кошельков хранятся в vault-прокси на доверенном mesh-хосте. Агенты отправляют запросы, а прокси внедряет учётные данные на сетевом уровне, поэтому даже полностью скомпрометированный агент не может прочитать или эксфильтровать секрет. Транзакции кошелька подписываются на стороне сервера.
Сколько стоит managed-хостинг AI-агентов?
Managed-планы OpenLegion начинаются от $19 в месяц, с оплатой с первого дня и 7-day гарантией возврата денег. Фиксированный сбор покрывает выделенный VPS, vault-прокси, провижининг контейнеров, дашборд и пакет приветственных LLM-кредитов, которые никогда не сгорают. Использование токенов моделей берётся из этих кредитов или выставляется напрямую вашим собственным провайдером без наценки от OpenLegion.
Нужно ли мне знать Docker или DevOps, чтобы пользоваться managed-хостингом?
Нет. Managed-плоскость занимается провижинингом контейнеров, хранением учётных данных, сетью и обновлениями. Вы работаете через дашборд: выбираете шаблон команды, добавляете LLM-ключ и разворачиваете. Docker, Python и администрирование серверов нужны, только если вы выбираете self-hosted-версию вместо этого.
Могу ли я перейти с managed-хостинга на self-hosted позже?
Да. Managed-плоскость и self-hosted-дистрибутив запускают один и тот же движок, source-available под BSL 1.1. Нет проприетарного слоя lock-in, который заблокировал бы миграцию, поэтому команды нередко стартуют на managed-хостинге, чтобы двигаться быстро, и переключаются на self-hosted-инфраструктуру, когда комплаенс или стоимость делают это оправданным.
Сколько агентов я могу хостить на managed-плане?
Лимиты агентов масштабируются с уровнем плана, от одного агента на начальном плане до больших флотов на старших уровнях, с кастомными лимитами для enterprise. Каждый развёрнутый контейнер агента считается за одного агента в счёт лимита, поэтому шаблон с тремя ролями вроде Dev Team считается за трёх агентов.