exe.dev 提供带持久磁盘、自动 HTTPS 与内置认证的 Linux 虚拟机。官方文档列出三种等价的管理接口：SSH（交互式）、SSH API（脚本化 SSH）、HTTPS API（把 SSH API 放进 POST body）。HTTPS API 的独特之处是 SSH 签名的 bearer token，可给出限定权限：payload 含 cmds 命令白名单（父命令不授予子命令）、exp 过期时间、nbf、ctx；令牌按 SSH key 限流，无重放保护，最长 8KB，建议始终设置 exp。用法示例：curl -s -X POST https://exe.dev/exec -H "Authorization: Bearer $TOKEN" -d "ls"。
直接访问 VM 用 ssh <vm>.exe.xyz，文件用 scp，每个 VM 自动获得 https://<vm>.exe.xyz/ 的 TLS。大堂和直连 SSH 都有按源 IP 的静默限流，需在 ~/.ssh/config 对 Host exe.dev *.exe.xyz 启用连接复用（IdentitiesOnly、IdentityFile、ControlMaster、ControlPath、ControlPersist），脚本或智能体大量调用大堂命令时优先用 HTTPS API，Tailscale 起来后改用 Tailscale SSH 绕过限流。
默认镜像是 boldsoftware/exeuntu（Ubuntu 24.04 加覆盖层），无 --image 时创建它，默认用户 exedev；--image=ubuntu:24.04 是精简版，默认 root。VM 名不能以 -<数字> 结尾，名称即子域。首次接触可用 -o StrictHostKeyChecking=accept-new，VM SSH 用 -o ConnectTimeout=30。
可通过 ssh exe.dev defaults write 注册默认启动脚本，并按 tag/vm 范围附加集成（如 github-<org>-<repo>、motherduck-mcp），令牌与凭据按集成范围最小暴露；install.sh 会自动注册 MCP 服务器，其中 tigris 和 readwise 需一次性 OAuth。Tigris/S3 桶集成的具体用法、收费、价格与性能数据暂未提供。