Навіщо агенту окрема машина
Агент працює не лише з текстом: він запускає процеси, змінює файли, встановлює залежності й очікує відповіді інструментів. Якщо щоразу створювати середовище заново, зникає корисний робочий стан. Якщо залишати його постійно активним, простої продовжують займати ресурси. DigitalOcean описує окрему Firecracker microVM для сесії, з ізоляцією через апаратну віртуалізацію KVM. Це інша межа, ніж звичайний контейнер зі спільним ядром хоста. Проте сама наявність віртуальної машини не визначає, які зовнішні дії дозволено виконувати агенту.
Що зберігає контрольна точка
Контрольна точка охоплює стан диска, пам’яті та віртуальних пристроїв. Відновлення використовує ліниве завантаження: системі не потрібно спочатку прочитати весь великий знімок, щоб почати роботу. Це пояснює напрям оптимізації, але не означає, що будь-яка сесія чи довільний застосунок матиме однакову затримку. Для оцінки потрібні окремі вимірювання холодного старту, теплого відновлення та першої корисної дії. Особливо важливе розгалуження: дві копії одного середовища можуть мати однакові файли, але повинні отримати незалежний контроль над виконанням.
Мережа не подорожує в часі
У розборі окремо зазначено: віддалений TCP-сервер не повертається до минулого разом зі знімком агента. Після відновлення або перенесення на інший хост з’єднання можуть потребувати повторного встановлення. Уже надісланий лист, створений платіж чи запис у сторонній базі також не зникає через відкат локальної машини. Звідси наш інженерний висновок: контрольні точки потрібно поєднувати з журналом зовнішніх операцій і захистом від повторного виконання. Інакше відновлення обчислень може ненавмисно повторити бізнес-дію, яка вже відбулася.
Що перевіряти у власному продукті
Для команди, що будує AI-сервіс, важливо визначити межу між відновлюваним станом і незворотними наслідками. Тести мають переривати агента перед зовнішнім викликом, під час очікування та після успішної відповіді. Окремо перевіряють прострочені облікові дані й мережеві дозволи. Описана архітектура показує, як інфраструктура може зменшувати втрати стану, але відповідальність за коректність дій лишається у застосунку. Саме ця відмінність робить публікацію корисною за межами конкретної хмарної платформи: швидке відновлення і безпечне продовження — різні властивості системи.
