0.072元1小时:Agent开始按挂机时长计费

Kimi 上架了一件不太像模型的东西：Agent 的运行框架，标价 0.072 元一小时。模型厂商开始按小时出租机器，这件事比参数涨到几万亿更能说明行业下一步往哪走。下面把它讲清楚：它在卖什么、钱花在哪、哪些团队现在还不该搬。

卖的不是模型，是一台一直开着的机器

模型本身只会接一句话、回一段字。要让它连着两小时查资料、跑脚本、改文件、再回头核对自己干过什么，中间必须有一层东西记住它走到哪一步、下一步该调哪个工具、上下文满了怎么压缩。

这一层以前叫 Agent 框架，Kimi 的文档里叫 Harness。它今天被单独拿出来卖。

结构是这样的：每个会话跑在一个独立的云沙箱里，沙箱里有执行环境、文件、凭据库、记忆，还有定时触发器和多智能体编排；工具那一侧给了 140 多个 Skills 和 30 多个插件，覆盖联网检索、专业数据查询、办公文档处理。企业能改的是任务怎么定义、接哪些工具、权限放到多松，运行环境本身的维护和升级归 Kimi。

典型场景是一份投研晨报。早上七点定时任务把 agent 唤起，它进沙箱读昨天的持仓文件，调数据插件拉行情，调文档插件写成一页 PDF，八点前发到群里。这套流程自己搭也不难，难的是三个月后它半夜挂了你得知道、出了错你得能翻出它每一步的输入输出。

0.072 元一小时，换算下来是多少钱

官方定价写得直白：总费用 = 沙箱运行时长 × 0.072 元/小时 + 模型推理费 + 各插件调用次数 × 单价。

一个常驻不关的 agent，一个月 730 小时，沙箱部分是 52.6 元。一次跑 25 分钟的短任务，沙箱费三分钱出头。推理费按所选模型的 token 单独计，跟你在别处调 API 一个口径。

这里真正的变化是计费轴换了地方。 过去用大模型，闲置的时候不花钱，你只为模型吐出来的字付钱；现在 agent 占着沙箱，挂机就在走表。

这个差别会改掉产品设计里的默认选项。十个常驻项目，光沙箱底价五百多块一个月，推理费另算；如果改成"有事才拉起会话、干完就释放"，成本能压到零头，代价是冷启动和状态恢复要自己设计。所以"7×24 常驻"从技术上的省事选项，变成了要论证的选择。

至于这五十几块钱值不值，别只看单价。它不包含数据库、不包含你自己的监控告警，真正要比较的是：你愿不愿意为了省这笔钱，长期养一套调度、日志、审计和权限系统。

估算自己这笔账也不难。先把一周里所有 agent 会话的总时长记下来，按 0.072 元折成沙箱费；再把它们分成两类，一类必须随时待命，一类可以等触发，后者只在真正跑起来的那段时间计费。做完这一步，多数团队会发现所谓"常驻"需求其实集中在一两个项目上，剩下那些只是怕麻烦——而这部分麻烦，恰恰是可以被释放机制省掉的。

安全闸门被挪到了模型推理之前

发布材料里有一个容易被跳过的组件：Kimi Inference Hook。

它的位置很讲究——在每次模型推理之前，检查任务输入和工具返回的内容，把敏感数据拦在推理之外。规则由企业自己定义，放行还是拒绝由 Hook 执行，只有过了企业检查的内容才进得了模型。

多数团队过去是在应用层过滤 prompt，或者在输出之后做审计。Hook 卡在 Harness 和模型之间，等于所有要进模型的字节都得先过一遍企业规则，包括工具抓回来的那些表格和网页。

代价也在这里。规则写严了，工具返回的整段表格可能被拒，agent 就开始"变笨"，表现是它会反复重试同一个动作。规则该按业务分级：哪些字段永远不能出、哪些只做记录不做拦截，这件事得业务和法务一起定，不是安全团队单方面能拍的。

配套的还有几条：独立沙箱、网络访问权限控制、会话可以随时中止、执行过程留痕可查并支持审计导出、按项目看用量报表。这些话术面向的是合规部门，不是开发者——开发者真正要适应的，是出问题时不再登上某台机器去 grep，而要翻那一串事件流。

8 个模板全在金融，说明他们想卖给谁

首批给了 8 个金融 Agent 模板：投研建模、深度研究、晨报生成、港股 IPO 扫描、持仓监控、组合复盘、投行法律建议、基金对账。文档站的最佳实践里还排着 SRE 事故响应、PPT 生成、游戏顾问这些。

选金融开场不是随手挑的。这类任务的共同点是文档密集、流程稳定、出错的代价高、而且原本就有一笔外包或人力的预算摆在那里，算 ROI 时不用从零论证价值。通用客服反而没进这批模板，因为客服要替换的是坐席人力，迁移成本和合规风险都压在客户这边。

换个角度看，这 8 个模板同时是 8 份说明书：它告诉企业，这套东西预期的输入是什么、要不要接私有数据库、输出长什么样。买模板比买框架容易下决心。

容易看错的地方

常听到的说法是，托管智能体就是把 API 地址换一下。

这个说法有一半是对的，你代码里确实只是换了 client 和 endpoint 的写法。但它解释不了为什么文档站要单独写一章迁移指南。换成托管之后，会话状态、文件、凭据、审计、计费全跟着搬进了别人的沙箱，你的调试方式会从"翻本地日志"变成"看事件流和会话记录"。这是一次运行时的迁移，不是一次 SDK 升级。

另一种说法更硬气：模型都开源了，何必再租云。

K3.1 Pro 开放了权重，昇腾也宣布 0 Day 支持它的推理部署，看起来自建这条路是通的。权重解决的是"模型在哪跑"，托管解决的是"任务在哪跑、谁盯着它、出事谁去查"。文档站里执行环境和自托管环境分成两章并列，说明 Kimi 自己就把这两件事分开了：模型可以搬回家，运行时的运维他们希望你留下。