读懂｜Kimi 托管智能体跑持仓晨报，沙箱费不到 1%

Kimi 11 月 5 日正式发布托管智能体，沙箱每小时 0.072 元。按官方晨报测算，一份持仓晨报约 21 元，沙箱不到 0.1 元，钱几乎全在推理。

每个工作日早上 8 点，一个定时任务新建会话，智能体从 11 个数据源取隔夜行情，几分钟后交出一份持仓早报。这是 Kimi 给托管智能体写的官方样板，钱几乎全花在模型推理上，运行环境本身只收零头。

月之暗面 11 月 5 日正式发布 Kimi Hosted Agents，把会话、工具执行、沙箱和故障恢复这层运行框架做成云服务。据 Unite.AI，这项服务 9 月已面向国内企业认证用户内测，这次是转正。

我们的判断很明确：它名义上出租运行环境，实际卖的是推理，企业选它就是选 Kimi 的模型当智能体的大脑。

一份持仓晨报约 21 元，沙箱不到 0.1 元

按晨报智能体的设计文档，人工每天从 11 个数据源整理晨报要 1–2 小时，智能体常规一次只要几分钟到十几分钟，人负责复核。Kimi 列出的单次成本：

沙箱每小时 0.072 元，一次晨报不到 0.1 元，不到含持仓晨报的 1%。拆开看，命中缓存的约 800 万输入 token 就要约 16 元，输出约 6 元。文档还写，如果这些输入都没命中缓存，成本会是现在的六到七倍。

文档自己的分项加起来约 25–28 元，比它给的 21 元高。不管取哪个数，结论都一样：沙箱是零头，推理是全部。这些数字来自 Kimi 用自家模型跑的生产会话，属于企业宣称，第三方没有复核。

最该看清的是数据路径。Kimi 给企业认证用户开放了自托管环境，读写文件、执行命令可以放在自己的主机上。但自托管文档开头就写明：

自托管环境不严格等于私有化部署。工具的输入和执行结果仍会经过平台模型推理接口。

智能体循环仍在云端，技能和记忆不挂载到企业主机，联网搜索照样由平台执行并计费。企业能搬回家的只是执行，每一步判断仍在 Kimi 的接口上发生。

Kimi 的安全组件 Inference Hook 正好卡在这个位置：每次推理前，用企业定义的规则检查输入和工具返回，敏感内容拦在推理之前。据 AI Affairs 转述 Pandaily，它目前只对企业认证客户定向开放。

反方会说，托管层只是省掉几个月自建，推理接口一直开放，想换模型可以搬回自建。这个说法低估了迁移的方向。Kimi 文档索引里关于迁移的只有一篇「迁移到托管智能体」，讲的是从自建搬进来。会话历史以事件形式存在平台，模板、技能、插件都长在平台上。

发布页上的客户证言也印证了这一点。中信建投证券说，合作前评估了多家大模型的端到端交付能力，Kimi K3 表现优异；顺丰同城谈的是平台能支撑多步骤任务。中信建投的话把采购顺序说得很清楚：先比模型，再接受托管。

人接手的位置也值得企业自己定。按权限策略文档，工具默认 always_allow，模型调用就直接执行；要人确认，得把改变外部状态的工具逐个设成 always_ask。Unite.AI 提到，这项服务 9 月已面向国内企业认证用户内测，这次是转正。

回到早上 8 点那份晨报。它确实做成了，几分钟出稿，人只看结论。可账单上那不到一毛的沙箱费把话说透了：Kimi 几乎白给你一个工位，收的是工位上每一次思考的钱。签下托管智能体，就是把这份晨报的判断权交给 Kimi。