Agents API: сравниваем hosted sandbox, свой контур и партнёрскую среду
OpenAI 10 сентября открыла публичную beta-версию Agents API. Разработчик задаёт задачу, модель, инструменты и среду, а управляемый harness выполняет длинный рабочий цикл. Ключевой архитектурный выбор — место выполнения команд: hosted sandbox OpenAI, собственная инфраструктура или среда партнёра. Эти варианты нельзя ранжировать одной шкалой. У каждого свой баланс скорости запуска, контроля и операционной нагрузки.
Hosted sandbox: быстрый пилот
Управляемая песочница подходит, когда нужно проверить сценарий без сборки собственного изолированного рантайма. Провайдер отвечает за жизненный цикл среды и базовую интеграцию с harness. Команда быстрее получает воспроизводимый запуск и может сосредоточиться на контрольной выборке. В beta особенно важно закреплять доступные версии и проверять изменения интерфейса.
Цена удобства — меньшая прозрачность внутренней реализации. Перед загрузкой данных нужно выяснить регион, срок жизни файлов, сетевые правила, журнал и способ удалить артефакты. Hosted не означает автоматически разрешённый для любых данных. Если агент работает только с открытым репозиторием или синтетическим набором, такой вариант часто разумен для первого теста.
Собственный контур: максимум контроля
Своя инфраструктура позволяет разместить агент рядом с данными, использовать внутренние секрет-хранилища, сетевые политики и средства наблюдаемости. Команда сама определяет образ, лимит ресурсов, разрешённые адреса и уничтожение среды. Это важно для закрытого кода и отраслевых требований, но создаёт новую систему, которую нужно обновлять и дежурно поддерживать.
Нельзя считать self-hosted безопасным по умолчанию. Ошибка в сетевой политике, слишком широкий токен или общий кэш могут дать агенту больше возможностей, чем в managed-среде. Нужны короткоживущие полномочия, отдельная среда на задачу, запрет привилегированного режима и независимый журнал. Принципы ограничения действий собраны в практическом гайде по агентным лимитам.
Партнёрская среда: готовая специализация
Партнёр может дать интеграцию с конкретным облаком, репозиторием или системой безопасности. Это сокращает инженерную работу и иногда лучше соответствует уже купленной инфраструктуре. Но появляется дополнительная граница ответственности: модель, API, партнёрская среда и ваша система образуют одну цепочку, а инцидент придётся разбирать между несколькими журналами.
До выбора проверьте экспорт логов, переносимость конфигурации, порядок обновлений, субпроцессоров и аварийное отключение. Партнёрская сертификация не заменяет тест конкретного сценария. В договоре должен быть понятен владелец данных на каждом этапе.
Сравнение по пяти критериям
По скорости старта обычно выигрывает hosted sandbox, затем партнёр, затем собственный контур. По возможности настроить сеть и хранение порядок обратный. По наблюдаемости всё зависит от качества интеграции: красивый общий лог может быть хуже сырого журнала команд с точным временем и идентификатором задачи.
Стоимость считайте полностью. Agents API не имеет отдельной платы сверх токенов и используемых инструментов, согласно анонсу OpenAI, но среда, хранилище, сеть и сопровождение стоят отдельно. Managed-вариант может быть дешевле на малом объёме, собственный — предсказуемее при стабильной нагрузке. Сравнивайте стоимость принятой задачи, включая повторные прогоны и ручную проверку.
Контрольный тест для всех вариантов
Подготовьте один образ задачи и одинаковые ограничения: время, токены, сеть, CPU, память, разрешённые файлы и максимум инструментальных шагов. Используйте синтетические секреты-ловушки и проверьте, не попадают ли они в вывод или журнал. Добавьте зависшую команду, ошибку инструмента и повтор запроса с тем же идентификатором.
Оцените успешность, воспроизводимость, время остановки, полноту журнала и трудозатраты оператора. Результат должен позволять объяснить каждое внешнее действие. Если среда завершила задачу, но невозможно понять, какие команды она выполняла, такой успех не подходит для production.
Как выбрать без долгого проекта
Для открытых данных и обратимого прототипа начните с hosted sandbox. Для регулируемых данных и существующей платформенной команды рассмотрите собственный контур. Если компания уже работает в поддерживаемом облаке и партнёр даёт нужные журналы, третий вариант может стать компромиссом. Не принимайте решение навсегда: сохраните переносимый task-spec и контрольный набор.
Сам Agents API находится в public beta. Это аргумент за ограниченный пилот, а не за немедленную миграцию критического процесса. Перед запуском полезно сверить требования с гайдом по песочнице и проверить ответы по контрольной методике.
Зафиксируйте решение в одной странице: выбранная среда, допустимые данные, сетевые адреса, срок жизни, владелец и причина выбора. Добавьте дату повторной оценки. Если нагрузка, договор или класс данных изменятся, команда сможет вернуться к сравнению, а не считать первый пилот вечной архитектурой.
FAQ
Hosted sandbox дешевле собственного?
На пилоте часто да, но итог зависит от нагрузки, хранения, сети и стоимости сопровождения. Считать нужно весь маршрут задачи.
Свой контур гарантирует, что данные никуда не уйдут?
Нет. Модельный API и внешние инструменты остаются отдельными границами. Нужна карта потоков и технические запреты.
Можно ли менять среду позже?
Да, если задача, образы, переменные и тесты описаны переносимо. Специфичные интеграции могут усложнить миграцию.
Что обязательно проверить в beta?
Версии, лимиты, журналы, удаление среды, повтор запуска и поведение при отказе инструмента.