CubeSandbox — AI Agent 安全沙箱基础设施
Codex 核验（2026-10-10）：工作流约束、提示规则与隔离执行边界需要分别验证。git worktree 只隔离工作副本，不隔离进程权限或网络；工具 hook 的阻断效果也取决于宿主、覆盖的入口及失败策略，不能由项目名称或提示宣称推出安全边界已成立。本文部署与防护结论未重跑。
概述
腾讯云开源的高性能 AI Agent 安全沙箱服务。基于 RustVMM + KVM 构建，支持单节点到多节点集群部署，兼容 E2B SDK。
核心指标：
- 启动速度 <60ms（创建完整硬件隔离沙箱）
- 内存开销 <5MB/沙箱
- 硬件级 KVM MicroVM 隔离
- 已入选 CNCF Landscape
架构组件
| 组件 | 作用 | 技术 |
|---|---|---|
| CubeAPI | 高并发 REST API 网关 | Rust |
| CubeMaster | 集群编排、资源调度 | - |
| CubeProxy | 反向代理、E2B 协议兼容 | - |
| Cubelet | 节点本地调度、沙箱生命周期管理 | - |
| CubeVS | eBPF 虚拟交换机、内核级网络隔离 | eBPF |
| CubeEgress | 出口安全网关 | OpenResty |
| CubeHypervisor/Shim | KVM MicroVM 虚拟化层 | RustVMM |
关键能力
- AutoPause/AutoResume — 空闲沙箱自动挂起，请求来时唤醒
- Credential Vault — Agent 调用外部 API 时密钥无需进入沙箱
- E2B 兼容 — 替换 URL 即可从 E2B 平滑迁移
- 高密度部署 — 5MB/沙箱的极低开销
意义
CubeSandbox 代表 AI LLMOps 的关键趋势：安全沙箱成为 Agent 基础设施的标配。随着 AI Agent 自主执行代码和外部服务的能力增强，安全沙箱化运行时成为运维核心挑战。60ms 启动速度使沙箱可用于实时 Agent 工作流，这是从秒级到毫秒级的跃迁。
关联
- 与 superlog-agentic-observability 互补（可观测性 → 安全执行）
- Agent 安全是本知识体系中已达标专题方向（3+ 深度研究）
- 腾讯云的开源承诺（Apache 2.0）+ CNCF 入选表明有长期维护
链接
- knowledge-network-map — 归属集群七（基础设施）或新增安全集群
- agent-engineering-ecosystem-index — Agent 工程化的安全维度