Guia para sandboxes de agentes em 2026: tempos de inicialização, modelos de preços e políticas de rede em principais plataformas

Em 2026, o cenário das sandboxes de agentes evoluiu significativamente, com várias plataformas oferecendo recursos e modelos de preços distintos. Uma comparação abrangente das principais plataformas – E2B, Daytona, Modal Sandboxes, Cloudflare Sandbox SDK e Vercel Sandbox – juntamente com Runloop, Fly.io Sprites e Northflank, destaca diferenças-chave em desempenho e eficiência de custo. A comparação se concentra em tempos de inicialização, preços por segundo e políticas de rede, que são cruciais para desenvolvedores que executam código em ambientes isolados. O conjunto de dados público mais útil para avaliar essas plataformas é o ranking de sandboxes do ComputeSDK, que mede o Tempo para Interação (TTI) como o tempo desde a criação de uma sandbox até a primeira execução bem-sucedida de um comando dentro dela. O conjunto de dados executa 100 iterações por provedor, lançadas simultaneamente a partir de um host de 4 vCPU em Northern Virginia. Os resultados de uma execução de 21 de agosto de 2026 mostram que a tarefa medida é mais importante do que o benchmark de ecoar 'hello'. Uma ferramenta útil instala o pandas, lê um CSV, plota-o e retorna um PNG, com tempos separados para cada checkpoint. Os modelos de preços variam significativamente, com o Modal cobrando por núcleo físico, definido como 2 vCPU, e o equivalente em vCPU mostrado para comparação. As taxas publicadas em 27 de agosto de 2026 são convertidas para uma unidade comum, com suposições de 2 vCPU / 4 GiB de sandbox, 1.000 execuções e regiões padrão. O Vercel muda do quarto para o terceiro, com sua linha de CPU caindo de $3,20 para $2,13, enquanto a linha de CPU ativa do Cloudflare cai para $1,20. Isso representa uma vantagem de custo significativa para a cobrança por CPU ativa. As plataformas diferem na forma como lidam com a detecção de inatividade e cobrança. O detector de inatividade do E2B inclui ~17 segundos de sobrecarga de pausa e retomada para um sandbox de 4 GiB, tornando a pausa econômica apenas quando a lacuna entre as execuções é maior do que a própria pausa. O detector de inatividade do Fly considera solicitações HTTP ou API em andamento, saída para stdout, conexões TCP abertas ou tarefas ativas como atividade, o que significa que um agente mantendo uma conexão aberta é cobrado. Redirecionar a saída para um arquivo não conta como atividade, o que é uma ferramenta-chave para otimização de custos. As políticas de rede e o gerenciamento de credenciais também são cruciais. Todas as plataformas na comparação agora suportam sandboxes sem acesso à internet, mas existem diferenças em precedência, granularidade e na capacidade de alterar as políticas sem reinicialização. O E2B e o Vercel resolvem conflitos em direções opostas: o E2B permite que as regras tenham precedência sobre as regras de negação, enquanto o Vercel nega as faixas, substituindo as faixas permitidas. O E2B documenta que conexões TCP bloqueadas podem parecer bem-sucedidas do lado de dentro da sandbox, pois o firewall aceita a conexão antes de verificar o destino. O Cloudflare executa manipuladores de saída no runtime Workers, fora da sandbox, com acesso às vinculações do Workers. A sandbox emite uma solicitação simples e o manipulador anexa o segredo, com credenciais escopadas por instância. O Vercel atua como um intermediário para credenciais de saída com correspondência escopada por caminho, método, string de consulta ou cabeçalhos, e o firewall é executado no host fora da microVM, onde o código da sandbox não pode desativá-lo. O E2B oferece transformações de solicitação por host em versão beta pública, injetando cabeçalhos na proxy de saída, incluindo tokens de identidade de carga de trabalho que a sandbox nunca vê. O Runloop oferece uma Gateway de Credenciais com injeção de token opaco. Para agentes que processam entrada não confiável, essas escolhas de design são mais importantes do que os tempos de inicialização. Um agente injetado com um token do GitHub em seu ambiente representa um caso diferente do que pode acessar o GitHub apenas através de um proxy que mantém o token. As fontes incluem preços do E2B, preços do Daytona, preços do Modal, preços do Cloudflare Containers e preços do Vercel Sandbox, entre outros.