InstaVM

InstaVM 是一个专为 AI 代理构建的云平台，提供超越传统容器的生产就绪沙箱化方案。它提供硬件隔离的虚拟机（microVM），拥有独立的内核、文件系统和网络栈，为执行不可信代码提供完整的安全性和隔离性。每次代理运行都拥有一个独立的隔离环境，并可完整访问 Linux 操作系统，包括文件系统、网络和包管理功能。该平台旨在支持各种代理模式，从一次性代码执行到长期运行的有状态代理，具备快照克隆环境、持久卷保存状态以及精细出口控制等功能。

如何使用 InstaVM

您可以通过几个步骤快速开始使用 InstaVM。首先，注册帐户并从仪表板获取 API 密钥。使用 pip 或 npm 等包管理器安装 CLI 或 SDK。使用 CLI 命令 `instavm auth set-key` 进行身份验证。然后，您可以从 OCI 镜像创建快照，从该快照启动虚拟机，并使用 CLI 或 SDK 在其中执行命令。要进行部署，请使用 `instavm deploy` 等命令推送您的应用程序并生成可共享的 URL。基于 SSH 的工作流 `ssh instavm.dev` 允许您直接从任何终端管理虚拟机，无需安装额外工具。

InstaVM 的核心功能

• 硬件隔离虚拟机：每个沙箱运行在具有独立内核的 microVM 中，确保无租户间泄露，实现真正隔离。
• 快照与持久卷：捕获和恢复虚拟机状态，克隆环境，并使用独立于虚拟机生命周期的命名卷来维护持久数据。
• 密钥注入与保险库：通过代理注入密钥，使代理永远无法直接看到 API 密钥，即使被入侵也能防止凭据泄露。
• 出口控制：实施默认拒绝的出站网络策略，支持域名/CIDR 白名单和包管理器控制，实现精细化安全。
• 快速部署与共享：即时将运行端口公开为公共或私有共享 URL，并支持自定义域名用于生产环境。
• 桌面与计算机使用：运行完整的 Linux 桌面环境用于浏览器自动化和 UI 交互，可通过 noVNC 实现可选的实时人工接管。
• CLI 与 SSH 工作流：使用 `ssh instavm.dev` 通过终端管理一切，包括创建、连接、克隆、共享和销毁虚拟机。
• Webhook 集成：通过经过身份验证、可重试的载荷将代理事件发送到 Slack、GitHub、Jira 和 n8n 等服务。
• 模型无关与 SDK 支持：支持主要 AI 框架，包括 OpenAI、Anthropic、LangChain 和 DSPy，并提供 CLI、Python 和 TypeScript SDK。
• 本地与云开发：使用适用于 Mac 的 CodeRunner 在本地运行代码，其 API 与云端相同，无需重写逻辑即可部署到云端。

InstaVM 的使用案例

InstaVM 非常适合多种 AI 代理应用。它作为安全的后端，支持 代码解释器 和 代码执行工具，允许 AI 模型安全地运行生成的代码。它为 部署代理、深度研究代理 和 AI 评估 提供持久、隔离的环境。它支持 计算机使用 和 浏览器自动化 工作流，代理可在桌面和 Web 界面中交互。它也用于构建 Vibe Coding 应用、运行 强化学习 训练循环，以及托管长期运行的 MCP 服务器 或始终在线的代理操作器。

InstaVM 的优势特点

与基于容器的解决方案相比，InstaVM 提供了显著优势。它提供 100% 内核级隔离 以实现最高安全性，消除租户间风险。其 P95 冷启动时间低于 185 毫秒，可实现快速配置而无需预热。该平台通过单一端点（`ssh instavm.dev`）提供 统一的 SSH 原生工作流，简化操作。它将 运行时安全性 与密钥代理和全面可观测性等功能相结合。能够 暂停、快照和恢复 运行中的虚拟机非常适合复杂的有状态代理工作流。此外，它使用一致的 API 支持 本地开发和云部署，简化了代理生命周期。

定价和计划

InstaVM 提供免费套餐和付费计划。免费套餐基础价格为 $0，按使用量付费。它以 $50 免费额度 开始，并包含 10 GB 卷存储。计算费用约为每 vCPU 小时 $0.05，每 GB 内存小时 $0.02。包含的 10 GB 后的额外卷存储为每 GB 小时 $0.0002。它支持最多 5 个并发虚拟机和每月 100 个浏览器会话。专业套餐每月 $100 作为基础订阅费，外加使用费。它包含免费套餐的所有功能，同时限制为 100 个并发虚拟机、每月 5000 个浏览器会话、无限制或精细的出口控制、24 小时响应优先支持、高级分析和 99.9% 的正常运行时间 SLA。企业套餐可为大规模部署提供定制价格，提供无限执行、专用基础设施、24/7 支持、SOC 2 Type II 合规性和定制合同。