付费沙箱中 AI Agent 的隐性计费陷阱

Bạn đặt ngân sách 0,50 USD cho mỗi session của AI agent, tưởng vậy là an toàn. Agent lặp lệnh 47 phút vì một tool call lỗi, và hoá đơn cuối tháng đội lên gấp rưỡi mà token vẫn nằm trong hạn mức. Bài viết này chỉ ra đồng hồ tính tiền thứ hai mà hầu hết cơ chế guard bỏ sót — và cách chặn nó trước khi sandbox tính phí kịp chạy.

Vấn đề: hai đồng hồ tính tiền, một ngân sách

Theo bài viết gốc, Docker Sandboxes vừa ra mắt trong tuần này — microVM chuyên dụng để cách ly agent code như Claude Code, Codex, Gemini, với daemon, filesystem và network riêng, tính phí theo compute. Mô hình chi phí quen thuộc khi agent chạy local chỉ có một biến: chi phí session = token × giá model. Nhưng khi chuyển sang sandbox trả phí kiểu E2B, Daytona hay Modal, có thêm một đồng hồ compute chạy song song — và phần lớn cơ chế canh ngân sách (budget guard) hiện tại không theo dõi nó.

Một vòng lặp lỗi có thể đội chi phí gấp rưỡi

Tác giả minh hoạ bằng một agent code chạy production với ngân sách 0,50 USD/session, dùng mức giá GPT-5.6 Terra (2 USD/12 USD mỗi triệu token, theo tính toán của tác giả). Khi mọi thứ diễn ra đúng kế hoạch, tổng chi phí dự kiến chỉ khoảng 0,061 USD — nằm gọn trong ngân sách:

Một tool call lỗi khiến agent lặp lại, "bối rối" và gọi tool liên tục. Guard chỉ theo token cuối cùng cũng sẽ chặn được phần token, nhưng phần compute — tính từ giây sandbox khởi động — đã âm thầm tích lũy suốt 47 phút mà không có gì chặn lại.

Cách chặn: gộp cả hai đồng hồ vào một lần kiểm tra

Theo đề xuất trong bài viết (ví dụ minh hoạ, không phải mã sản xuất), guard nên tính tổng chi phí token đã tiêu cộng chi phí compute hiện tại trước mỗi lệnh gọi model, trong đó chi phí compute = số giờ sandbox đã chạy × giá thuê theo giờ (E2B niêm yết khoảng 0,083 USD/giờ, theo tính toán của tác giả). Cách này bắt được chi phí "đang tích lũy", không chỉ chi phí đã tiêu ở lượt gọi trước.

Phiên bản đơn giản hơn: giới hạn thời gian sống

Nếu việc tính giá compute theo từng lệnh gọi quá phức tạp cho hệ thống của bạn, một giới hạn thời gian sống cứng (ví dụ 30 phút, gọi ở đầu mỗi agent turn) đã loại bỏ phần lớn rủi ro — vòng lặp 47 phút ở trên sẽ bị chặn từ phút thứ 30. Điểm cần nhớ: lệnh kiểm tra này phải chạy ở đầu mỗi turn, không chỉ trước lệnh gọi model, vì compute vẫn bị tính phí trong lúc thực thi tool, đọc/viết file hay chờ idle.

Việc cần làm trước khi chuyển sang sandbox trả phí

Nếu agent của bạn sắp chuyển từ local sang Docker Sandboxes, E2B, Daytona hay Modal, hãy mở rộng mô hình ngân sách trước khi chuyển — không phải sau khi thấy hóa đơn. Theo ví dụ trong bài viết, một session được tính 0,06 USD chi phí token khi chạy local có thể thành 0,12 USD khi tính thêm compute, ngay cả khi không có sự cố nào xảy ra. Đó không phải trường hợp hiếm — đó là mức nền.

This article was originally published on NextFuture. Follow us for more fullstack & AI engineering content.