Jalankan agen AI 24/7 di VPS.
Dari laptop Anda, ke mesin yang tak pernah tidur.

Agen yang berjalan di mesin Anda adalah agen yang bekerja, bukan agen yang ter-deploy. Kesenjangannya ada pada empat masalah yang tidak keren, dan tak satu pun berkaitan dengan prompt engineering.

Tidur. Tutup layarnya dan proses langsung disuspend. Manajemen daya sudah membatasi (throttle) pekerjaan di latar belakang jauh sebelum layar benar-benar tertutup, yang menghasilkan versi terburuk dari kegagalan ini: agen yang tetap berjalan, tapi terlambat dan tidak bisa diprediksi.

IP yang terus berganti. Koneksi rumah atau kafe memberi Anda alamat baru setiap kali tersambung ulang. Apa pun yang dibatasi laju (rate-limited) berdasarkan IP, webhook mana pun yang butuh callback stabil, allowlist mana pun yang pernah Anda daftarkan, semuanya akan rusak sesekali.

Reboot. Update sistem operasi me-restart mesin sesuai jadwalnya sendiri. Kecuali agen sudah didaftarkan ke sebuah service manager, yang muncul kembali hanyalah desktop, bukan loop yang berjalan. Kebanyakan orang baru menyadarinya seminggu kemudian.

Berpindah. Anda bepergian, berganti mesin, menginstal ulang. Apa pun yang hanya hidup di shell history Anda tidak bisa direproduksi — agen yang disiapkan dalam satu sore di bulan Maret sama sekali tidak punya prosedur deployment.

Server hanya memperbaiki keempat hal ini, tidak lebih — bukan soal kebenaran (correctness), bukan soal biaya, bukan soal keamanan. Server memberi Anda runtime yang kegagalannya menjadi tanggung jawab Anda sendiri untuk diperbaiki. Curigai siapa pun yang menjualnya sebagai lebih dari itu.

Provisioning mesin dengan Ubuntu 24.04 LTS atau Debian 13 — keduanya tersedia saat pemesanan, bersama Ubuntu 22.04, Debian 12, AlmaLinux 9, dan Rocky Linux 9. Anda mendapat kredensial root; hal pertama yang harus dilakukan dengan kredensial itu adalah berhenti memakainya. Jika SSH key authentication masih terasa asing, baca dulu panduan hardening yang ditautkan di bawah.

1 — Buat service user. adduser --system --group --home /srv/agent agent. Agen sebaiknya tidak berjalan sebagai root dan tidak memiliki interactive shell. Satu perintah sekarang, dan blast radius tetap kecil nanti jika sebuah tool yang dipanggilnya justru dibalikkan melawannya.

2 — Pindahkan kode ke mesin. git clone ke /srv/agent, atau rsync jika Anda tidak ingin meninggalkan deploy key di server. Kunci (pin) dependensinya: sebuah lockfile adalah pembeda antara redeploy yang hasilnya konsisten dan redeploy yang malah mengejutkan Anda.

3 — Bangun environment. python3 -m venv /srv/agent/.venv, lalu install dari lockfile memakai pip milik virtualenv tersebut. Atau install uv dan biarkan ia mengelola baik interpreter maupun lockfile-nya. Keduanya sama-sama boleh; mencampur keduanya tidak.

4 — Jalankan sekali secara manual. sudo -u agent /srv/agent/.venv/bin/python -m agent --once. Jangan lewati langkah ini untuk langsung membuat service unit. Sembilan dari sepuluh kegagalan di titik ini adalah environment variable yang hilang atau sebuah path yang relatif terhadap laptop Anda, dan keduanya jauh lebih jelas terbaca di terminal dibanding di journald.

5 — Serahkan ke supervisor. Itulah bab berikutnya. Inilah yang mengubah skrip yang tadinya Anda jalankan sendiri menjadi service yang dimiliki oleh mesin itu. Jika seluruh rangkaian ini memakan waktu jauh lebih lama dari lima belas menit, penyebabnya hampir selalu adalah dependensi implisit pada mesin pengembangan Anda — sebuah binary global, sebuah kredensial di shell profile Anda, sebuah path di luar repository.

Agen memegang materi yang jauh lebih berbahaya dibanding aplikasi web. API key model adalah instrumen pengeluaran; trading key adalah instrumen dengan leverage; wallet key adalah dana itu sendiri. Dan tidak seperti aplikasi web, agen bertindak berdasarkan teks yang tidak ia tulis sendiri, yang membuat batas antara agen yang memegang sebuah key dan penyerang yang memegangnya menjadi tipis.

Jauhkan dari image. Nilai ENV dan ARG di Dockerfile tertulis ke dalam layer image dan bisa dibaca lewat docker history oleh siapa pun yang memperoleh image itu. Gunakan env_file: di Compose, atau EnvironmentFile= di unit systemd, dan simpan file itu di luar build context.

Jauhkan dari repository. .gitignore dan .dockerignore pada commit pertama, bukan commit kelima puluh. Key yang pernah ter-commit dianggap bocor bahkan setelah commit itu ditulis ulang, karena objeknya tetap bertahan di clone dan fork. Lebih baik rotasi key-nya daripada menulis ulang history.

Batasi apa yang bisa dijangkau file itu. Jadikan service user sebagai pemilik environment file dan atur mode 600. Dikombinasikan dengan service user non-root, dependensi lain di mesin yang bocor tidak bisa begitu saja membaca key Anda dari disk.

Batasi cakupan tiap key di sisi penerbitnya. Satu key per agen, dengan permission paling sempit yang ditawarkan penyedia — read-only jika membaca saja sudah cukup, penarikan dana dinonaktifkan pada exchange key, dan IP-allowlisted ke server. IP yang stabil adalah keuntungan tersembunyi dari berpindah keluar dari laptop: allowlisting akhirnya menjadi mungkin. Jika beberapa orang butuh kredensial yang sama, taruh di balik self-hosted vault pada panduan pendampingnya.

Agen tanpa tool hanyalah sebuah chat loop. Tool-tool itulah yang memungkinkannya membaca repository, melakukan query ke database, menempatkan order, atau membuat issue — dan begitu agen hidup di sebuah server, tool-tool itu pun seharusnya demikian.

Model Context Protocol telah menjadi cara umum untuk mengekspos tool-tool tersebut, dan sebuah server yang Anda jalankan secara privat mudah diletakkan tepat di samping agen: mesin yang sama, interface privat yang sama, tanpa perlu exposure publik. Panduan pendamping membahasnya secara lengkap — hosting a remote MCP server menguraikan TLS, transport streamable-HTTP, OAuth, dan agent card, sementara sudut pandang hosting tanpa ID membahas stack yang sama dari sisi identitas.

Bind dulu ke localhost. Jika satu-satunya konsumen adalah agen di mesin yang sama, tool server tidak punya alasan untuk membuka port publik. Bind ke alamat loopback dan lewati sertifikatnya. Ekspos secara publik hanya ketika ada mesin kedua yang membutuhkannya — dan saat itu ia butuh TLS dan autentikasi, bukan hanya salah satunya.

Beri tool otoritas paling minim yang tetap berfungsi. Agen memutuskan tool mana yang dipanggil berdasarkan teks, dan sebagian teks itu datang dari luar. Prompt injection bukan sekadar hipotesis bagi agen yang membaca halaman web atau inbox: itu adalah kasus yang memang diperkirakan terjadi. Tool yang hanya bisa membaca tidak bisa dibujuk untuk menulis. Di tempat sebuah tool memang harus menulis, buat jalur yang destruktif mensyaratkan konfirmasi dari manusia.

Jika Anda membangun tool untuk agen milik orang lain, bukan agen Anda sendiri, machine API dan the agent-facing surface mendokumentasikan bagaimana platform ini mengekspos provisioning langsung ke sebuah agen.

Agen adalah proses berumur panjang dengan kredensial, bertindak atas nama Anda dari sebuah alamat yang stabil, secara terus-menerus. Itu membuat catatan penyewaan (rental record) menjadi jauh lebih berarti dibanding untuk sebuah situs statis: agen sedang melakukan hal-hal yang bisa dikaitkan kepada Anda, setiap jam, selama berbulan-bulan.

Batas dasarnya di sini hanyalah sebuah alamat email dan password untuk mendaftar, pembayaran dalam delapan aset — Bitcoin, Ethereum, Tether di dua chain, Monero, Litecoin, TRON, dan Solana — dan tanpa dokumen identitas pada tahap mana pun. Pusat datanya berada di empat rezim konstitusional Nordik: Stockholm, Helsinki, Oslo, dan Reykjavík. operating doctrine menjabarkan apa saja yang disimpan; network page membahas soal routing.

Sekarang bagian batasannya, yang jauh lebih penting daripada janji pemasarannya. Host yang tidak meminta identitas menghapus catatan penyewaan. Ia tidak menyentuh lapisan inferensi: agen Anda melakukan autentikasi ke penyedia model dengan sebuah key yang terikat pada satu akun, dari IP yang stabil, pada setiap panggilan. Jika akun itu terdaftar atas nama legal Anda — dan bagi kebanyakan orang memang begitu — identitas sudah terbentuk di sana, terlepas dari siapa yang menyewa mesinnya. Lapisan host hanya menghapus satu mata rantai: mata rantai yang nyata, dan hanya satu itu.

Yang mengikutinya tidak ada yang keren. Compartmentalise: satu agen, satu server, satu key, satu wallet. Harden mesin itu pada hari pertama, bukan hari ketiga puluh — first-hour checklist adalah satu jam yang layak dihabiskan untuk sebuah mesin yang berjalan tanpa pengawasan selama berbulan-bulan. Jika agen harus menjangkau sebuah jaringan privat, hentikan koneksinya di server lewat sebuah tunnel, alih-alih mengekspos service — tunnel guide membahas konfigurasinya. Dan bayar dengan kripto dari sebuah wallet yang bukan wallet tempat agen Anda melakukan trading.

Tak satu pun dari ini eksotis, dan tak satu pun merupakan jaminan. Ini hanyalah disiplin biasa dalam menjalankan sesuatu yang bertindak atas nama Anda saat Anda sedang tidur — dan itulah seluruh makna dari operasi yang berkelanjutan. Sisa kluster panduan lainnya ada di guides index.