Des sandboxes qui se souviennent.

Trois choses qu’une sandbox fait ici : une pause qui garde sa mémoire (processus, sessions et terminaux ouverts reviennent, et une sandbox en pause ne compte pas dans votre forfait), le fork d’une sandbox pendant qu’elle tourne, et des snapshots d’où démarrer de nouvelles sandboxes et des tâches Claude Code. Et chaque sandbox est un environnement de dev qu’une personne peut ouvrir : un IDE dans le navigateur, des terminaux, une URL pour chaque port. Ce qu’elle ne fait pas encore : SSH, déplacer un snapshot ou un fork sur une autre machine, des URL de port publiques, des ports entrants, IPv6, et les images d’un registre privé.

Sur nos propres serveurs, en un seul lieu pour l’instant. Chaque sandbox est une microVM Firecracker avec son propre noyau (un 6.18 que nous compilons et figeons), son propre namespace réseau, son propre utilisateur non privilégié sur l’hôte et ses propres limites CPU.

C’est tout l’intérêt d’une microVM : un noyau par sandbox plutôt qu’un noyau partagé. Par-dessus, les plages d’adresses privées et les métadonnées cloud sont bloquées, le port 25 sortant est fermé, et le réseau est partagé équitablement : une sandbox est plafonnée à 200 Mbit/s dans chaque sens. Pas encore là : les limites d’I/O disque par sandbox.

Tout ce qui sait appeler une API HTTP : créer une sandbox, y lancer des commandes, la mettre en pause, la forker, en prendre un snapshot. Pour les conversations d’Agents, Claude Code est intégré (Opus, Sonnet, Haiku ou Fable) sur votre propre clé d’API Anthropic, rangée comme un secret. Tout autre agent en ligne de commande tourne comme une commande personnalisée qui lit son prompt sur stdin. Nous vendons la machine, pas les tokens.

Spunto ne le fait jamais à votre place. L’agent travaille sur une branche à lui et a pour consigne d’y pousser, rien de plus. La conversation s’arrête alors à « in review », sa sandbox en pause et hors compteur, jusqu’à ce que vous cliquiez sur Accept (qui lance votre commande, par exemple gh pr merge) ou Drop.

Un centime par Go-heure, tant qu’une sandbox tourne : elle paie sa RAM, à la minute entamée (deux centimes de l’heure pour une petite, quatre centimes pour la sandbox par défaut d’un agent). En pause, arrêtée ou pendant son build, elle ne coûte rien, et les disques ne sont jamais facturés. Vous commencez par un essai de 7 jours avec 2 € de crédit : carte demandée, rien de prélevé pendant 7 jours, résiliable à tout moment. L’abonnement est à 20 € par mois, intégralement crédités sur votre consommation, avec jusqu’à 16 Go en marche à la fois ; les recharges de 10 €, 20 € ou 50 € n’expirent jamais. À zéro, les sandboxes en marche se mettent en pause en gardant leur mémoire.