Codex 校核（2026-10-09） CubeSandbox 当前 README的 <60ms、<5MB 指项目指定硬件与资源池/快照基准中的创建耗时和内存额外开销，并非应用总内存或任意宿主冷启动承诺；50 并发示例平均 67ms、P95 90ms。运行要求 Linux x86_64 与 KVM；当前路线图仍列“补齐 E2B API compatibility gaps”，所以仅换 base URL 不能保证所有 E2B 方法兼容。CNCF Landscape 收录也不等同基金会担保长期维护。本次未安装或本地复测。

CubeSandbox - AI Agent 安全沙箱基础设施

时间: 2026-07-11 源: GitHub Trending 标签: llmops infra sandbox security kvm rust 链接: https://github.com/TencentCloud/CubeSandbox

概述

腾讯云开源的 CubeSandbox 是一个高性能、即时启动的 AI Agent 安全沙箱服务。基于 RustVMM 加 KVM 构建，支持单节点到多节点集群部署，兼容 E2B SDK。创建沙箱小于60ms，内存开销小于5MB，硬件级隔离。

核心特性

• 极速启动 - 60ms 内创建硬件隔离的完整可用沙箱
• 超低开销 - 每个沙箱仅小于5MB 内存开销，支持高密度部署
• 硬件级隔离 - 基于 KVM MicroVM，真正意义上的安全隔离
• E2B 兼容 - 兼容 E2B SDK 协议，替换 URL 即可平滑迁移
• AutoPause/AutoResume - 空闲沙箱自动挂起，请求来时唤醒
• Credential Vault - Agent 调用外部 API 时密钥无需进入沙箱
• 已入选 CNCF Landscape

架构组件

• CubeAPI: 高并发 REST API 网关 (Rust)
• CubeMaster: 集群编排，资源调度
• CubeProxy: 反向代理，E2B 协议兼容
• Cubelet: 节点本地调度，沙箱生命周期管理
• CubeVS: eBPF 虚拟交换机，内核级网络隔离
• CubeEgress: OpenResty 出口安全网关
• CubeHypervisor/Shim: KVM MicroVM 虚拟化层

分析

CubeSandbox 代表了 AI LLMOps 中的一个关键趋势：安全沙箱成为 agent 基础设施的标配。随着 AI agent 自主执行代码和访问外部服务的能力增强，如何安全地沙箱化 agent 运行时成为运维核心挑战。CubeSandbox 以小于60ms 的启动速度和小于5MB 的内存开销，将此前需要秒级启动的方案推进到毫秒级，使其可用于实时 agent 工作流。

与 E2B 的兼容性策略降低了迁移成本，而腾讯云的开源投入（Apache 2.0）和 CNCF 入选表明这是一个有长期维护承诺的 infra 项目。