Welche Cloud-Sandbox ist am günstigsten für KI-Agenten, die Code ausführen?

Lizard hat unter den acht hier verglichenen Anbietern und Ressourcenklassen den niedrigsten veröffentlichten Tarif für den laufenden Betrieb: $0.0162 pro Stunde. Der Pro-Tarif kostet $19 pro Monat und enthält $19 an Nutzung. Für 10,000 Jobs mit je fünf Minuten Laufzeit schätzen wir die Kosten auf $19 einschließlich Tarif, gegenüber $74.32 bei Cloudflare, der nächstniedrigeren Zwischensumme. Kleine Workloads können anderswo weniger kosten: Das monatliche Guthaben von $30 bei Modal deckt unser Zehn-Stunden-Beispiel ab. Lizard-Preise, Modal-Preise.

Wir vergleichen E2B, Daytona, Modal, Vercel Sandbox, Cloudflare Sandbox, Blaxel, Runloop und Lizard. Wir haben Preise und Dokumentation am 28. Oktober 2026 geprüft. Wir veröffentlichen diesen Leitfaden bei Lizard und beziehen unser eigenes Produkt ein. Die Berechnungen beruhen auf öffentlichen Preisen und festen Aufgabendauern; wir haben nicht gemessen, ob alle acht Anbieter die gleiche Leistung liefern.

Was kostet eine vergleichbare Sandbox pro Stunde?

Der Referenz-Workload benötigt etwa 2 vCPUs und 4 GB Arbeitsspeicher bei einer durchschnittlichen CPU-Auslastung von 20%. Modell-Token fallen separat an: Diese Preise decken die Umgebung ab, die den Code des Agenten ausführt.

Quellen zu den Tarifen: Lizard, E2B, Daytona, Modal, Vercel, Cloudflare, Blaxel, Runloop.

Drei Unterschiede bei der Konfiguration beeinflussen den Vergleich:

• Modal definiert einen physischen Kern als zwei vCPUs. Wir reservieren einen Kern und 4 GiB. Die Einstellung cpu=2 würde zwei physische Kerne reservieren und diese Zwischensumme auf $0.379872/hour erhöhen. Die Sandbox-Tarife enthalten bereits den Aufschlag für nicht unterbrechbare Instanzen. Modal-Ressourcen.
• Cloudflare verlangt mindestens 3 GiB pro vCPU. Wir verwenden eine benutzerdefinierte Instanz mit 2 vCPUs und 6 GiB und rechnen die Gebühr für 5 GB Festplattenspeicher ein. Die Konfiguration mit 2 vCPUs und 4 GiB lässt sich dort nicht genau abbilden. Cloudflare-Limits.
• Das beschreibbare Dateisystem von Blaxel verbraucht RAM. Sein tmpfs-Limit liegt nach Möglichkeit bei etwa der Hälfte des verfügbaren Arbeitsspeichers. Ein großer Abhängigkeitsbaum kann ein Volume oder mehr RAM erfordern. Blaxel-Dateisystem.

Wir behalten die GB- oder GiB-Einheiten der einzelnen Anbieter bei; ein GiB enthält etwa 7.4% mehr Bytes. Auch die CPU-Anzahl belegt keine gleiche Build-Geschwindigkeit. Nutzen Sie die kleinste Konfiguration, die Ihre Aufgabe zuverlässig abschließt: Schlanke Tools benötigen möglicherweise weniger als diese Referenzgröße.

Abonnements und Guthaben verändern die Rechnung

Quellen zu den Tarifen: Lizard-Abrechnung, E2B-Abrechnung, Daytona-Abrechnung, Modal, Vercel Pro, Cloudflare, Blaxel, Runloop.

Bei Lizard ergibt eine anrechenbare Nutzung von $100 einen Gesamtbetrag von $100: Das Abonnement deckt die ersten $19 ab. E2B Pro schlägt $150 auf die Nutzung auf. Eine Einzahlung bei Daytona oder Blaxel bezahlt spätere Nutzung; rechnen Sie sie als vorab benötigte Mittel ein, ohne sie doppelt als Ausgabe zu zählen.

Die folgenden Schätzungen schließen Einstiegsguthaben aus und setzen voraus, dass das monatliche Guthaben nicht bereits anderweitig im Konto verbraucht wird. Die siebentägige Testversion von Lizard enthält $5 an Nutzung und erfordert eine Karte. Vercel Hobby bietet Freikontingente für berechtigte nicht kommerzielle Projekte; für kommerzielle Arbeit verwenden wir Pro. Vercel-Hobby-Bedingungen.

Monatliche Kosten: drei Agenten-Workloads

Alle drei Beispiele setzen 20% CPU-Auslastung und folgende Zeitpläne voraus:

1. Prototyp: 120 Jobs zu je fünf Minuten, insgesamt zehn Sandbox-Stunden, höchstens zwei gleichzeitig.
2. 10,000 Jobs: je fünf Minuten, 833.33 Sandbox-Stunden, höchstens 20 gleichzeitig. Die Starts verteilen sich über 30 Tage und überschreiten nie 400/day.
3. 50 Arbeitsbereiche: acht Stunden pro Tag an 22 Tagen, insgesamt 8,800 Sandbox-Stunden und 1,100 Starts. Ergebnisse jeden Tag exportieren und die Umgebungen herunterfahren.

Dies sind Zwischensummen, keine vollständigen Anwendungsrechnungen. Sie enthalten laufende Tarifgebühren und anrechenbare Rechenguthaben. Bei Cloudflare sind Festplattenspeicher im laufenden Betrieb und Ressourcenfreikontingente enthalten; bei Vercel die Erstellungsgebühren. Hinzu kommen Speicher, Netzwerk, Builds, gegebenenfalls Steuern und Dienste zur Steuerung der Agenten. Modell-Token bleiben separat.

Die Abrechnungs- und Preisseiten von E2B widersprechen sich darin, ob benutzerdefinierte CPU-/RAM-Konfigurationen Pro erfordern. Prüfen Sie, ob die gewählte Konfiguration für Hobby zulässig ist; oben stehen beide Preise. Fünfzig gleichzeitige Sitzungen von je acht Stunden erfordern in jedem Fall Pro. Modal Starter setzt höchstens drei menschliche Entwicklerplätze voraus. Runloop Basic setzt das Herunterfahren voraus; Pausieren und Fortsetzen mit Pro kostet zusätzlich $250/month.

Der CPU-/RAM-Pool von Daytona Tier 2 reicht für 50 Referenz-Arbeitsbereiche, doch der Bedarf an Festplattenspeicher und Netzwerk kann eine höhere Stufe erfordern. Blaxel Tier 1 erlaubt 50 Sandboxes, wobei aufbewahrte Standby-Umgebungen mitzählen. Daytona-Kontingente, Blaxel-Kontingente.

Die Berechnung für 10,000 Jobs

Das Diagramm vergleicht Nutzungsgebühren. Die Monatstabelle oben rechnet Tarifgebühren hinzu und zieht monatliche Guthaben ab.

Sandbox-hours = 10,000 × 5 / 60 = 833.333…
Active CPU-hours = 833.333… × 2 × 20% = 333.333…

Lizard usage = 833.333… × $0.0162 = $13.50
Lizard Pro subtotal = max($19, $13.50) = $19

Cloudflare subtotal = $5 plan
  + (333.333… - 6.25 included CPU-hours) × $0.072
  + (5,000 - 25 included GiB-hours) × $0.009
  + (4,166.666… - 200 included GB-hours) × $0.000252
  = $74.32

Vercel usage = 333.333… × $0.128
  + 833.333… × 4 × $0.0212
  + 10,000 × $0.60 / 1,000,000 creations
  = $113.34
Vercel Pro subtotal = max($20, $113.34) = $113.34

Die Freikontingente von Cloudflare gelten für einzelne Ressourcen; ein ungenutztes CPU-Freikontingent lässt sich nicht mit Arbeitsspeicher verrechnen. Gebühren für Worker, Durable Object und Protokolle benötigen ein eigenes Budget.

Fünf Minuten bedeuten abrechenbare Dauer. Rechnen Sie Startzeiten, Wiederholungsversuche, abrechenbare Zustandswechsel oder eine Verzögerung vor dem Standby hinzu, wenn sie diese Zeit verlängern. Berücksichtigen Sie bei Vercel-Jobs unter einer Minute den Mindestabrechnungsschritt von einer Minute für Arbeitsspeicher.

Wann kostet ein anderer Anbieter weniger?

Das monatliche Guthaben von $30 bei Modal deckt bei unserer Ressourcenreservierung etwa 126 Stunden ab. Die Zwischensumme für Rechenleistung bleibt bis etwa 206 Stunden unter dem Mindestbetrag von $19 bei Lizard. E2B Hobby bleibt bis etwa 115 Stunden unter $19, vorbehaltlich der Tarifberechtigung und Zusatzkosten.

Ein bestehendes Konto mit Lizard Pro und ungenutzter enthaltener Nutzung könnte den Prototyp ohne zusätzliche Gebühr abdecken. Das gleiche Prinzip gilt für andere gemeinsam genutzte Guthaben. Vergleichen Sie die Mehrkosten auf einem bestehenden Konto getrennt von den Kosten für ein neues Konto.

Sandboxes im Leerlauf, pausierte und gestoppte Sandboxes haben unterschiedliche Kosten

Bei null CPU-Auslastung kostet eine laufende Vercel-Referenz-Sandbox weiterhin $0.0848/hour für Arbeitsspeicher. Arbeitsspeicher und Festplattenspeicher bei Cloudflare kosten $0.05526/hour. Lizard, E2B und Daytona berechnen weiterhin die zugewiesenen Ressourcen laufender Instanzen. Modal berechnet den höheren Wert aus angeforderten und tatsächlich genutzten Ressourcen; Blaxel berechnet im aktiven Zustand den zugewiesenen Arbeitsspeicher.

Quellen zum Lebenszyklus: Lizard, E2B, Daytona, Modal, Vercel, Cloudflare, Blaxel, Runloop.

Blaxel dokumentiert etwa 15 Sekunden bis zum Standby, nachdem Verbindungen geschlossen wurden; ein inaktiver WebSocket kann die Umgebung länger aktiv halten. Rechnen Sie diese Verzögerung bei kurzen, häufigen Interaktionen ein.

Wenn Sie während Modellaufrufen pausieren möchten, führen Sie die Steuerung des Agenten außerhalb der Sandbox aus: Ein eingefrorener Prozess kann seine eigene Netzwerkanfrage nicht abschließen. Rechnen Sie nach dem Fortsetzen damit, die Verbindung zu entfernten Diensten neu aufbauen zu müssen, selbst wenn die Sandbox den Arbeitsspeicher erhalten hat.

Mit geringeren Ressourcenanforderungen kann Modal weniger kosten als in unserer Tabelle. Ob die CPU-Nutzung die angeforderte Menge vorübergehend überschreiten kann, hängt von der Kapazität ab; zu niedrig angesetzte Arbeitsspeicheranforderungen können zur Verdrängung der Instanz führen. Wählen Sie die Anforderungen anhand der gemessenen Nutzung. Modal-Dimensionierung.

Speicher, Datenübertragung und weitere Gebühren

Quellen: Lizard-Abrechnung, Lizard-Limits, E2B-Abrechnung, Daytona-Preise, Daytona-Netzwerkregeln, Modal-Speicher, Modal-Datenübertragung, Vercel, Cloudflare, R2, Blaxel, Runloop.

Beim Beispiel mit 10,000 Jobs kosten fünf zusätzliche GiB Festplattenspeicher bei Daytona etwa $0.45 mehr, wenn sie nur während der Laufzeit erhalten bleiben. Der acht GB große Festplattenspeicher von Runloop Medium kostet zusätzlich $2.28 vor Abzug von Freikontingenten; prüfen Sie, welche Speicherklassen das Freikontingent abdeckt. Daten zwischen Läufen aufzubewahren kostet mehr.

Auch der Standort spielt eine Rolle. Modal berechnet den Faktor 1.15× für eine grobe oder 1.75× für eine engere Regionsauswahl; unsere Schätzung legt keinen Standort fest. Für Vercel verwenden wir hier die Tarife von iad1. Blueprint-Builds bei Runloop kosten zusätzlich $0.252/build-hour. Modal-Regionen, Runloop-Preise.

Kann der Tarif Ihren Workload ausführen?

Quellen zu den Limits: Lizard, E2B, Daytona, Modal, Vercel, Cloudflare, Blaxel, Runloop.

Lizard Pro kann keine 100,000 neuen Umgebungen pro Monat bereitstellen. Das Limit von 400/day erlaubt höchstens 12,000 über 30 Tage. Die Wiederverwendung von Arbeitsbereichen verändert den Workload und die Anforderungen an die Isolierung. Holen Sie für eine größere Zahl neuer Starts Preise und Kontingente für Enterprise ein, bevor Sie Kosten schätzen.

Die Netzwerkstufe von Daytona kann schon vor den CPU-Limits entscheidend sein: Ein Agent, der beliebige Websites besucht, benötigt möglicherweise die Einzahlung von $500 für Tier 3. Löschen Sie bei Blaxel abgelaufene Umgebungen oder planen Sie Kontingente für aufbewahrte Standby-Sitzungen ein.

Funktionen, für die sich Ausgaben lohnen

Quellen zu den Funktionen: Lizard, E2B, Daytona-Isolierung, Modal-Laufzeitumgebungen, Vercel, Cloudflare, Blaxel, Runloop.

Prüfen Sie bei Lizard die 5 GB Festplattenspeicher von Small und den Vorlagenkatalog. Die öffentliche CLI unterstützt keine Uploads benutzerdefinierter Vorlagen. Angebundene Persistent Volumes sind an einen Knoten gebunden, lassen sich nur einmal gleichzeitig anbinden und verhindern Live-Forks. Beim Erstellen über SDK/CLI beträgt die Standardlaufzeit fünf Minuten; legen Sie für eine achtstündige Sitzung eine längere Frist fest. Lizard-Volumes, Limits.

Nach Kosten pro erfolgreicher Aufgabe entscheiden

Führen Sie eine repräsentative Aufgabe mit demselben Modell, Repository und derselben Abnahmeprüfung aus. Erfassen Sie abrechenbare Zeit, Wiederholungsversuche, Arbeitsspeicher, aufbewahrten Zustand und Datenübertragung. Berechnen Sie dann:

Cost per successful task =
  (plan + compute + storage + network + other charges
   - applicable recurring credits) / successful tasks

Rechnen Sie Guthaben nur auf berechtigte Gebühren an. Messen Sie die Aufgabengeschwindigkeit, bevor Sie annehmen, dass gleiche Stundenpreise gleich viel Arbeit abdecken. Prüfen Sie Isolierung, ausgehenden Zugriff und Anmeldeinformationen, bevor Sie nicht vertrauenswürdigen Code ausführen.

Beginnen Sie für ein kleines Experiment mit regelmäßigen Freikontingenten. Für die beiden größeren Workloads oben hat Lizard innerhalb dieser Auswahl die niedrigste Zwischensumme. Wenn Größen und Kontingente passen, erstellen Sie eine Sandbox bei Lizard und vergleichen Sie eine Aufgabe mit Ihrem aktuellen Anbieter.