先に結論：OpenAI DevDay 2026 のあと、AIエージェントチームが最初に必要なのは、より高い GPU 箱ではない。ループがどこで回り、コードがどこで実行され、どのステップを Mac かプライベートネットワークに落とすかを、きれいに切り分けることだ。 2026年9月27日時点で、イベントはまだ 9月29日。キーノートは始まっていない。本稿は未発表製品を事実として扱わない。調達を本当に変えるスタックは、すでに9月10日に出荷されている。Agents API 公開ベータは Codex のハーネスをホスト型ループに変え、OpenAI の Linux サンドボックス、パートナーのサンドボックス、自前環境のいずれかを選べるようにした。日程とライブ配信は DevDay の時間と見るべき点。
出典：Agents API 概要、ホスト型サンドボックス、セルフホスト型サンドボックス、料金ページ（コンテナ、ツール、gpt-6-astra / gpt-6-sol）。層の整理は 2026 エージェントスタック。Mac と GPU の切り分けは デュアルトラック配備。
- OpenAI が確認済み： Agents API は公開ベータで、追加の API 手数料はない。支払うのはトークン、ツール、ホスト型コンテナ。ループは OpenAI が回し、サンドボックスはあなたが選ぶ。
- OpenAI が確認済み： ホスト型サンドボックスは Python、Node、CLI 付きの Linux ワークスペース。セルフホストは
codex exec-serverをアウトバウンド WebSocket で使う。データ所在地は米国のみと文書化されている。セルフホストしても API は ZDR 対象にならない。 - 事実として書かないこと： 9月29日キーノートからの新モデル ID、新価格、Agents API の GA。会期後は、デフォルトモデルと予算を変える前にドキュメントを読み直す。環境タイプは今すぐ選べる。
すでに確定していること
9月10日の Agents API は、すでに「サーバー」を分割している：
- ハーネス / ループ： モデル呼び出し、ツール、コンテキスト圧縮、長いセッション――これを OpenAI が回す。アプリはセッションを作り、イベントを消費する。
- ランタイム：
openai_hosted、self_hosted、またはパートナー（Blaxel、Cloudflare、Daytona、E2B、Modal、Vercel など）。シェル不要の Q&A はenvironment.type = noneでよい。 - キー： アプリキー（
OPENAI_API_KEY、agents の読み書きと responses の書き込み）はサンドボックスの外に置く。実行器には別の、権限を絞った環境キーをCODEX_API_KEYとして渡す。
ホスト型の作業ディレクトリは /workspace。パッケージを入れ、ファイルを置き、成果物を取り出せる。ネットワークはオフにも、ドメイン制限にもできる。macOS ではなく、あなたの VPC でもない。自前イメージ、プライベートネット、GPU が必要ならセルフホストかパートナーへ。Xcode、公証、デバイスが必要なら、Linux サンドボックスはそこで終わり、工程は Apple Silicon へ移す。チェックリスト：エージェント向け M6 Mac mini。
料金ドキュメント：モデルはそのモデルの API 単価。組み込みツールはツール単価。ホスト型サンドボックスは標準コンテナ料金。「追加の API 手数料なし」はループだけをカバーする。トークンもコンテナも対象外。
実際に買っている層はどれか
「エージェントに必要なサーバーは何か」は、たいてい1枚の発注書になる。DevDay のあとは3枚に分ける：
| 層 | 誰が回すか | 何を買うか |
|---|---|---|
| ループ（ハーネス） | OpenAI（Agents API）または自前の SDK ループ | API キーとクォータ――新しいシャーシではない |
| ランタイム（サンドボックス） | ホスト型 Linux、パートナー、または自機上の codex exec-server |
分課金のコンテナ、または api.openai.com へアウトバウンドできる Linux / POSIX ホスト |
| 専用ステップ | macOS ビルド、署名、デバイス。または自前 GPU / VPC | 固定の Apple Silicon ノード、または正しい所在地ゾーンの箱。サンドボックス検収票には載せない |
ノート PC は最初の実行器としては十分だが、唯一の本番ホストとしては不向きだ。キー、ディスク、ネットワークがブラウザセッションと共有される。キーノートが「オーケストレーションを書き直さずにモデルを差し替えられる」と言っても、その文はループに当たる。ホスト型サンドボックスの中の Xcode には当たらない。
ローカルの動かし方と、止めるタイミング
Agents SDK は今でも Unix-local と Docker クライアントを同梱し、当日中の最小経路になる。セルフホストのドキュメントが求めるのは POSIX ワークスペース、@openai/codex@alpha、権限を絞ったキーでの codex exec-server --remote … --environment-id …。トラフィックはアウトバウンド：https://api.openai.com で登録し、wss://codex-cloud-environments.chatgpt.com で命令を受ける。ブラウザの HTTPS は通すが WebSocket を止める社内ファイアウォールは、「つながっている」ように見えて実行器が一度も connected にならない。
ローカルで足りるのは次の場合：
- 一人がプロンプトを編集し、成果物を確認し、ツールの順序を見ている。
- ソースと秘密をホスト型コンテナに入れてはいけないので、まずローカル Docker でネットワークポリシーを証明する。
- 仕事が1リポジトリに収まり、4台のマシンで4つのサブエージェントを同時に動かす必要がない。
ローカルだけをやめるのは次の場合：
- セッションが夜を越え、再接続し、同僚が同じ
environment.idで再現できなければならない。 - 蓋を閉じるか VPN が瞬断する。実行器は死ぬが、OpenAI 側はセッションを課金し続ける。
- iOS / macOS の署名、公証、またはデバイス。Docker Linux では通らない。
- コンプライアンスはソースをノート PC から出さないと言うが、Agents API のセッション状態は依然として米国に置かれる。ローカル実行は API を ZDR にしない。OpenAI は、セルフホスト型サンドボックスでも API は ZDR 対象にならないと明記している。
クラウドの4つの形
「クラウド」を4つの選択肢として書き、会議が「64コアを買え」に潰れないようにする：
- OpenAI ホスト型サンドボックス： アプリがセッションを開き、OpenAI が Linux を用意する。スクリプトと成果物の最初の経路としてよい。Egress はデフォルトでオン。無効化もホストの許可リストもできる。秘密はボールトへ。サンドボックス内に
OPENAI_API_KEYを置かない。 - パートナーサンドボックス： ドキュメントが挙げるのは Blaxel、Cloudflare、Daytona、DigitalOcean、E2B、Modal、Oracle Cloud、Runloop、Vercel。用意済みの GPU、プレビュー URL、スナップショット、プロバイダ側に置くべき認証情報に使う。各社の時間 / RAM に加え、OpenAI のトークンを払う。
- セルフホスト Linux： イメージとワークスペースは自分で用意し、セッションごとに実行器が必要。箱に必要なのは安定したアウトバウンドであり、公衆インターネットからのインバウンドではない。VPC、プライベートパッケージインデックス、ホスト型イメージに入れられない依存に合う。
- Apple Silicon ノード： ホスト型サンドボックスができないステップだけ。GPU トレーナーとは分ける。デュアルトラック配備を参照。Zilmac のクラウド Mac mini は日 / 週 / 月課金。入口の M4 16 GB プランは約 $96/month（料金はプランページのリアルタイム価格）。
どのクラウドも全行を覆わない。Q&A エージェントはサンドボックスを省略できる。キーノート後に公式 GPU SKU が出ても、置き換わるのは2行目か3行目であり、Mac チェックリストは引退しない。
請求の分け方
少なくとも4行。方法はこれまでどおり タスクあたりの月次コスト。数字は9月27日の料金ページ。キーノート後に更新する。
| 行 | メーター | 数量級（2026-09-27 時点） |
|---|---|---|
| モデルトークン | 選択モデルの入力 / キャッシュ / 出力 | gpt-6-astra 短コンテキストは約 $10 / $50 per 1M。gpt-6-sol は約 $2 / $10。入力 272K 超でリクエスト全体が上乗せ |
| 組み込みツール | 呼び出しごと＋取得コンテンツのトークン | ウェブ検索は約 $10 / 1k 回。ファイル検索は約 $2.50 / 1k、ストレージは 1 GB 無料のあと $0.10/GB-day |
| ホスト型コンテナ | メモリ階層、分単位（最低5分） | 1 / 4 / 16 / 64 GB は 20分セッションあたり $0.03 / $0.12 / $0.48 / $1.92。対象セッションは分課金 |
| 自前のマシン | セルフホスト Linux、パートナー時間、またはクラウド Mac | トークンとは独立。Mac はレンタル期間であり、トークンメーターではない |
実際に計算できる1か月（1人、平日に20セッション、約5万入力＋1.5万出力、ホスト型 1 GB を15分）：
- Astra： 440 × ($0.50 in + $0.75 out) ≈ $550 トークン。
- 同じ仕事を Sol で： 440 × ($0.10 + $0.15) ≈ $110 トークン。
- 1 GB コンテナ： $0.03 / 20 min ⇒ 約 $0.0015/min × 15 × 440 ≈ $10。
- ウェブ検索 200回： 約 $2。
この密度ではコンテナは四捨五入の誤差で、モデル選択が月額を決める。16 GB サンドボックス、1時間セッション、4つのサブエージェントに移るとコンテナ行は上がる。それでも Astra のトークンを上回ることは稀だ。「追加の API 手数料なし」は、誤ったデフォルトモデルを救わない。
セルフホスト Linux はコンテナ行を消すが、トークン行は消さない。クラウド Mac は Xcode かデバイスが必要な案件にだけ出す。純粋な Linux スクリプトに使うのは、分単位で終わる仕事に月次リースを払うことだ。
1ページの選定表
| 仕事 | ループ | ランタイム | 専用箱 |
|---|---|---|---|
| Q&A、ドキュメント、MCP――シェルなし | Agents API | none またはネットワークオフのホスト型 |
なし |
| ファイル編集、テスト実行、成果物出力 | Agents API | ホスト型 1–4 GB、またはローカル Docker | なし |
| プライベートインデックス、VPC、域外に出さない秘密 | Agents API | セルフホストまたはパートナー、アウトバウンド WebSocket | 常時稼働の Linux――GPU は任意 |
| ローカル GPU 推論または学習サイドカー | Agents API または自前ループ | パートナー GPU または自前 GPU ホスト | Mac ビルダーとは分ける |
| iOS / macOS ビルド、署名、デバイス | Agents API は仕事を分割するだけ | Linux サンドボックスはスクリプトで止まる | 固定 Apple Silicon――チェックリスト |
一人：ローカル Docker にホスト型サンドボックス。デフォルトは Sol（またはより安いもの）。長い仕事に Astra を残す。少人数チーム：常時稼働の Linux 実行器を1台足し、Mac ステップだけ Mac ノードを借りる。「キーノートが GPU SKU を出すかもしれない」で12か月の太い箱をロックしない。
キーノート後の2週間
9月29日のあと、この順で変える。ハードウェアを先に発注しない：
- スライドのモデル名ではなく、ドキュメントを読む。 新しいデフォルト ID と価格を記録し、上の月額を再計算する。
- 現行フローを4種にタグ付けする： サンドボックスなし / ホスト型 Linux / セルフホスト / Mac。11月30日以前にまだ動いている AgentKit Builder と Evals は、独自の移行トラックにする。新しいシャーシではない。
- ホスト型の最小例を1本通す： ファイルを編集し、成果物を出し、レイテンシとコンテナ分数を書く。
- 社内ネットでセルフホスト実行器を1台試す。 アウトバウンド WebSocket を確認する。失敗したらホスト型のまま。原因を「サーバー不足」にしない。
- Mac 作業は別リストに置く： 署名、Xcode、デバイス、公証。この4つがなければ、クラウド Mac を借りない。
- デフォルトを1段下げて A/B する： 同じ20タスクを Astra と Sol で回し、品質と価格を書いてからデフォルトを決める。
視聴方法とタイムゾーンは、引き続き DevDay プレビュー。環境タイプはその夜に選べる。どの箱を買うかは、料金ページを待てる。
ループはホストできる。Xcode とデバイスは Linux コンテナに住めない
Agents API は「オーケストレーションサーバー」を1台少なく買うことを意味する。ホスト型サンドボックスはスクリプトを回す。仕事が署名やデバイスに当たったら、そのステップを固定の Apple Silicon に置く。オフィスのノート PC でも、GPU トレーナーでもない。
まず4つのワークフローを分類し、それからノードを借りるかを決める。 — クラウド Mac プランを見る
FAQ
DevDay のあと、エージェント用に GPU サーバーを買う必要があるか？
いいえ。ループは Agents API 上にある。公式ランタイムは Linux コンテナだ。GPU が出てくるのは、ローカル推論や学習サイドカーが欲しいときだけ。ほとんどのアプリは、カードを買う前にトークンとコンテナ分を払う。
ノート PC で足りるか？
プロンプトと最小例の証明には足りる。本番には足りない。蓋を閉じると実行器が落ち、キーはブラウザプロファイルを共有し、iOS 署名は入らない。夜間セッションはホスト型か、常時稼働のセルフホストへ。
ホスト型サンドボックスとセルフホスト、どちらが安いか？
ホスト型は RAM 階層と分で課金する。1 GB は月に数ドルから十数ドル程度が多い。セルフホストはその行を消し、マシンと運用を足す。トークンはどちらも同じ。コンテナを議論する前に、デフォルトモデルを正しくする。
クラウド Mac が必要なのはいつか？
仕事に Xcode、公証、デバイス、または macOS でしか再現しないバグが含まれるとき。純粋な Python / Node スクリプトはホスト型かセルフホスト Linux に残す。米国所在地と「セルフホスト ≠ ZDR」は、どちらの実行器にも当てはまる。