結論先說：OpenAI DevDay 2026 之後，AI Agent 開發首先要的不是「再買一台更貴的 GPU 伺服器」，而是分清三件事——循環在哪跑、程式碼在哪執行、哪些步驟必須落到 Mac 或自有網段。 截至 2026 年 9 月 27 日，大會定在 9 月 29 日，Keynote 還沒開。本文不把未發生的發布寫成事實。會後真正改變選型的底座，已經在 9 月 10 日落地：Agents API 公開測試把 Codex 那套 harness 收成託管循環，執行環境可以選官方 Linux 沙箱、合作方沙箱或自建。日程與直播入口見 DevDay 時間與看點。
依據：Agents API 概覽、官方託管沙箱、自建沙箱、OpenAI 價目（容器、工具、gpt-6-astra / gpt-6-sol）。分層對照 2026 AI Agent 技術棧；Mac 與 GPU 拆開見 雙軌部署。
- OpenAI 已確認： Agents API 公開測試，不另收一層介面費；付 token、工具和官方容器。循環由 OpenAI 跑，沙箱由你選。
- OpenAI 已確認： 官方沙箱是帶 Python / Node / CLI 的 Linux 工作區；自建用
codex exec-server出站連 WebSocket。資料駐留目前只寫美國，自建也不等於 Zero Data Retention。 - 不要寫成事實： 9 月 29 日 Keynote 的新型號、新價、Agents API 轉正式版。會後對照文件，再改預設模型和預算，不必等發布才選環境類型。
先看已確認事實
9 月 10 日的 Agents API 已經把「伺服器」拆開了：
- Harness / 循環： 調模型、用工具、壓上下文、撐長會話，由 OpenAI 在自己的基礎設施上跑。你的應用只建 session、收事件。
- 執行環境：
openai_hosted、self_hosted，或對接 Blaxel、Cloudflare、Daytona、E2B、Modal、Vercel 等合作方；只要問答、不跑命令，還可以environment.type = none。 - 金鑰： 應用用
OPENAI_API_KEY（agents 讀寫 + responses 寫），放在沙箱外。自建執行器用單獨的環境金鑰，以CODEX_API_KEY注入，權限收窄。
官方沙箱工作目錄是 /workspace，能裝包、塞檔案、出製品，網路可關、可限制網域。它不是 macOS，也不是你的 VPC。需要自己的映像、私網或 GPU 時，走自建或合作方。需要 Xcode、公證、真機時，Linux 沙箱到此為止，步驟接到 Apple Silicon。清單見 M6 Mac mini 跑 AI Agent。
價目頁寫明：模型按所選模型的 API 價；內建工具按工具價；官方沙箱按標準容器價。公開測試「介面不另收費」只覆蓋循環這一層，不包括 token 和容器。
你到底在買哪一層
「Agent 要什麼伺服器」常被寫成同一張採購單。會後請拆成三張：
| 層 | 誰在跑 | 你要買什麼 |
|---|---|---|
| 循環（harness） | OpenAI（Agents API）或你自建的 SDK 循環 | API 金鑰和額度，不是一台新機器 |
| 執行（sandbox） | 官方 Linux 容器、合作方、或你機器上的 codex exec-server |
按分鐘的容器，或一台能出站存取 api.openai.com 的 Linux / POSIX 環境 |
| 專用步驟 | macOS 建置、簽名、真機；或自有 GPU / VPC | 固定的 Apple Silicon 節點，或合規區裡的自建機。不要和沙箱寫在同一張驗收表上 |
辦公筆電可以當第一台執行器，不適合當唯一生產環境：金鑰、磁碟和網路都和日常瀏覽綁在一起。會後若 Keynote 強調「換模型不用重寫編排」，改的是循環層，不是讓你把 Xcode 塞進官方沙箱。
本機怎麼跑、什麼時候停
Agents SDK 仍提供 Unix-local 和 Docker 用戶端，適合當天把最小例子跑通。官方自建文件要求：POSIX 工作區、安裝 @openai/codex@alpha、用收窄權限的環境金鑰跑 codex exec-server --remote … --environment-id …。連線是出站：https://api.openai.com 註冊環境，wss://codex-cloud-environments.chatgpt.com 收命令。公司防火牆只放行瀏覽器 HTTPS、攔 WebSocket，本機會「看起來連著、執行器從沒 connected」。
本機夠用的情況：
- 一個人改 prompt、看製品、確認工具呼叫順序。
- 程式碼和金鑰不能進官方容器，先在本機 Docker 裡驗收網路策略。
- 任務只碰目前倉庫，不需要並行 4 個子 agent 各開一台機器。
本機該停的情況：
- 會話要過夜、要重連、要給同事重現同一
environment.id。 - 筆電合蓋、VPN 閃斷，執行器掉線，session 還在 OpenAI 側計時。
- iOS / macOS 簽名、公證、真機：Docker Linux 過不了這關。
- 合規要求原始碼不出筆電，但 Agents API 的會話狀態仍在美國駐留——本機執行不能把介面變成 ZDR。官方寫明自建沙箱也不讓 API 獲得 ZDR 資格。
雲端四種部署
把「上雲」寫成四種，避免只聽到「再買一台 64 核」：
- 官方託管沙箱： 應用建 session，OpenAI 配 Linux 工作區。適合先打通、腳本、出製品。網路預設出站，可關或白名單。金鑰用 vault，不要把
OPENAI_API_KEY塞進沙箱。 - 合作方沙箱： 文件點名 Blaxel、Cloudflare、Daytona、DigitalOcean、E2B、Modal、Oracle Cloud、Runloop、Vercel。要現成 GPU、預覽 URL、快照或憑證放在提供商側時走這條。按各家時長和記憶體計，另加 OpenAI token。
- 自建 Linux： 你提供映像和工作目錄，每開一個 session 起一個執行器。機器要穩定出站，不必對公網開入站。適合 VPC、私有套件源、不能進官方映像的相依。
- Apple Silicon 節點： 只承接官方沙箱做不了的步驟。和 GPU 訓練機拆開，見 雙軌部署。Zilmac 雲端 Mac mini 按天 / 週 / 月租，參考入口 M4 16 GB 約 $96/月（以套餐頁即時價為準）。
沒有「一種雲覆蓋全部」。問答型 agent 甚至可以不要沙箱。會後若出現新的官方 GPU 規格，也只替換第 2 或第 3 層，不自動取消第 4 層的 Mac 驗收。
成本怎麼拆
帳單至少四行。算法框架仍是 按任務算月成本，數字用 9 月 27 日價目頁，會後以文件為準。
| 行 | 怎麼計 | 數量級（截至 2026-09-27） |
|---|---|---|
| 模型 token | 所選模型的輸入 / 快取 / 輸出 | gpt-6-astra 短上下文約 $10 / $50 每百萬；gpt-6-sol 約 $2 / $10。超 272K 輸入整單加價 |
| 內建工具 | 按次 + 檢索內容 token | 網頁搜尋約 $10 / 千次；檔案搜尋約 $2.50 / 千次，儲存 $0.10/GB·天（1 GB 免費） |
| 官方容器 | 按記憶體檔、按分鐘（最少 5 分鐘） | 1 / 4 / 16 / 64 GB 對應 $0.03 / $0.12 / $0.48 / $1.92「每 20 分鐘」標價，合格會話改按分鐘 |
| 你的機器 | 自建 Linux、合作方時長、或雲端 Mac | 與 token 獨立。Mac 側按租期，不按 token |
一張能算的月帳（一人、工作日 20 次會話、每次約 5 萬輸入 + 1.5 萬輸出、官方 1 GB 沙箱平均 15 分鐘）：
- Astra： 440 次 × ($0.50 輸入 + $0.75 輸出) ≈ $550 token。
- 換成 Sol： 440 × ($0.10 + $0.15) ≈ $110 token。
- 1 GB 容器： $0.03 / 20 分鐘 ⇒ 約 $0.0015/分鐘 × 15 × 440 ≈ $10。
- 網頁搜尋 200 次： 約 $2。
在這個密度下，容器幾乎可以忽略，模型選擇決定月帳單。若改成 16 GB 沙箱、會話拖到 1 小時、再開 4 路子 agent，容器會抬頭，但仍很難超過 Astra 的 token。宣傳裡的「介面不另收費」救不了預設模型選錯。
自建 Linux 省的是容器行，不是 token。雲端 Mac 只應出現在「必須用 Xcode / 真機」的專案裡；用它跑純 Linux 腳本，是把按月租期去填按分鐘就能結束的活。
怎麼選，一張表
| 你的任務 | 循環 | 執行 | 專用機器 |
|---|---|---|---|
| 問答、查文件、MCP，不跑命令 | Agents API | none 或官方沙箱關網 |
不需要 |
| 改檔案、跑測試、出製品 | Agents API | 官方 1–4 GB，或本機 Docker | 不需要 |
| 私有套件源、VPC、金鑰不出域 | Agents API | 自建或合作方，出站 WebSocket | 一台常開的 Linux，不必 GPU |
| 要 GPU 推理或訓練旁路 | Agents API 或自建循環 | 合作方 GPU 或自有 GPU 機 | 與 Mac 建置機分開 |
| iOS / macOS 建置、簽名、真機 | Agents API 只負責任務拆解 | Linux 沙箱到腳本為止 | 固定 Apple Silicon，見 部署清單 |
一個人團隊：本機 Docker + 官方沙箱打通，預設模型用 Sol 或更便宜的檔，Astra 留給長任務。小團隊：加一台不關機的 Linux 執行器，Mac 步驟單獨租節點。不要為了「會後可能有新 GPU」提前鎖 12 個月大機器。
會後兩週清單
9 月 29 日 Keynote 之後，按這個順序改，而不是先下單：
- 對照文件，不要對照 PPT 型號。 記下新的預設模型 ID 和價，重算上面那張月帳。
- 把現有工作流標成四類： 無沙箱 / 官方 Linux / 自建 / Mac。11 月 30 日前還在用的 AgentKit Builder、Evals，單獨排遷移，不和新機器綁在一起。
- 跑通一條官方沙箱最小任務： 改檔案、出製品，記下延遲和容器分鐘數。
- 公司網試一次自建執行器： 確認 WebSocket 出站。失敗就先留在官方沙箱，不要怪「伺服器不夠」。
- Mac 任務單獨列表： 簽名、Xcode、真機、公證。沒有這四項，不要租雲端 Mac。
- 預設模型降一檔做對照： 同樣 20 個任務，Astra 和 Sol 的品質和價差寫下來，再決定誰當預設。
直播怎麼進、時區怎麼換，仍看 DevDay 前瞻。聽完當天就能選環境類型；買哪一台機器，可以等價目頁刷新。
循環可以託管；Xcode 和真機不能塞進 Linux 容器
Agents API 讓你少買一台「編排伺服器」。官方沙箱能跑腳本。一旦任務碰到簽名和真機，把步驟放到固定的 Apple Silicon 上，不要和辦公筆電或 GPU 訓練機綁在一起。
先分清四類工作流，再決定租不租節點。 — 查看雲端 Mac 套餐
常見問題
DevDay 之後必須買 GPU 伺服器才能做 Agent 嗎？
不是。循環在 Agents API 上，官方執行環境是 Linux 容器。GPU 只在你自己要本機推理或訓練旁路時才出現。多數應用先付 token 和容器分鐘，不先買顯示卡。
只用筆記型電腦夠不夠？
夠用來驗收 prompt 和最小例子。不夠當生產：合蓋掉線、金鑰和瀏覽混用，也不能做 iOS 簽名。過夜會話放到官方或自建常開環境。
官方沙箱和自建比，哪邊更便宜？
官方按記憶體檔、按分鐘，1 GB 往往每月只有幾美元到十幾美元。自建省容器費，但你付機器和維運。兩邊都付同樣的 token。先把預設模型算對，再糾結容器。
什麼時候才需要雲端 Mac？
當任務包含 Xcode、公證、真機或必須在 macOS 上重現的 bug。純 Python / Node 腳本用官方或自建 Linux。Agents API 的美國駐留和「自建 ≠ ZDR」對兩種執行器都成立。