# CubeSandbox：60 毫秒启动的 AI Agent 沙箱

---

**CubeSandbox** 是腾讯云开源的 AI Agent 沙箱服务。基于 RustVMM 和 KVM 的 MicroVM 技术，做到三个看起来矛盾的数字：**60 毫秒创建沙箱、5MB 内存开销、硬件级隔离**。

AI Agent 要跑代码，安全边界一直是两难：Docker 快但共享内核，传统 VM 隔离好但启动要几秒。CubeSandbox 站在这两个选项的交叉点上。

---

## 一、三个维度的对比

| 指标 | Docker | 传统 VM | CubeSandbox |
|------|--------|---------|-------------|
| 隔离级别 | 低（共享内核） | 高（独立内核） | **极高（独立内核 + eBPF）** |
| 启动速度 | 200ms | 秒级 | **<60ms** |
| 内存开销 | 低 | 高（完整 OS） | **<5MB（激进裁剪）** |
| 单机密度 | 高 | 低 | **数千实例/节点** |

冷启动实测：单并发 60ms；50 并发下平均 67ms、P95 90ms、P99 137ms——稳定压在 150ms 以内。

技术组合：**内核共享 + Copy-on-Write** 压开销，**每沙箱独立内核 MicroVM** 保隔离，**资源池 + 快照克隆** 砍冷启动。

---

## 二、为什么 AI Agent 需要这种沙箱

Agent 执行不可信代码的场景越来越多：

- 代码生成 Agent 跑模型生成的代码
- 强化学习训练（SWE-Bench 类场景）批量跑任务
- 多租户平台上隔离用户提交的代码
- 浏览器自动化、OpenClaw 类集成

这些场景的共同需求：**高并发创建、秒级销毁、强隔离、低开销**。Docker 的共享内核逃逸风险在这些场景下不可接受，传统 VM 的启动速度和内存成本又吃不消。

CubeSandbox 还兼容 **E2B SDK**——改一个环境变量就能从 E2B Cloud 无缝迁移，客户端代码零改动。

---

## 三、网络与凭证安全

沙箱的威胁不只是逃逸，还有出网流量：

- **CubeVS**：eBPF 虚拟交换机，内核级沙箱间隔离 + 策略执行
- **CubeEgress**：OpenResty L7 安全网关，域名/路径/方法级过滤
- **Credential Vault**：Agent 照常调用外部 API，**密钥从不进入沙箱**——网关自动注入凭证，沙箱代码看不到

这套组合让沙箱流量无法绕过检查：内核层和 L7 层双保险。

---

## 四、状态管理：百毫秒级快照

v0.3 引入的 **CubeCoW** 快照引擎：

- 事件级快照（百毫秒粒度）
- 运行中沙箱直接打 checkpoint
- 任意时刻回滚到任意保存的状态
- 从特定状态 fork 出去并行探索

对 Agent 场景的意义：跑坏了回滚、批量实验 fork、状态即资产。

---

## 五、架构

七个组件分工明确：

| 组件 | 职责 |
|------|------|
| **CubeAPI** | Rust 写的高并发 API 网关，E2B 兼容 |
| **CubeMaster** | 集群编排，资源调度 |
| **CubeProxy** | E2B 协议反向代理 |
| **Cubelet** | 节点级调度，管理沙箱全生命周期 |
| **CubeVS** | eBPF 虚拟交换机，内核级网络隔离 |
| **CubeEgress** | L7 出网网关，凭证注入与审计 |
| **CubeHypervisor / CubeShim** | KVM MicroVM 管理 + containerd Shim v2 集成 |

部署：Terraform 一键腾讯云集群、标准 K8s 集群、裸金属，全 ARM64 原生支持。装完浏览器打开 `http://<控制节点>:12088` 是 Web 控制台。

---

## 六、快速开始

要求 x86_64 Linux + KVM。四步走：开服务器 → 装 CubeSandbox → 建模板 → 跑第一个 Agent 代码。无源码构建，几分钟跑通。

---

## 结语

Agent 基础设施的分层正在成形：模型层、编排层、记忆层，现在轮到**执行沙箱层**。CubeSandbox 用 MicroVM 技术把「安全」和「快」从对立变成兼容——60ms 拿到一个独立内核的执行环境，数千个挤在一台机器上。

沙箱层的成熟，是 Agent 真正进入生产环境的最后几块拼图之一。


CubeSandbox 是腾讯云开源的 AI Agent 沙箱服务。基于 RustVMM 和 KVM 的 MicroVM 技术，做到三个看起来矛盾的数字：60 毫秒创建沙箱、5MB 内存开销、硬件级隔离。

CubeSandbox：60 毫秒启动的 AI Agent 沙箱

软件研发

云计算

人工智能

开发工具

CubeSandbox是腾讯云开源的AIAgent沙箱，基于RustVMM和KVM的MicroVM技术，实现60毫秒创建、5MB内存开销及硬件级隔离。它兼容E2BSDK，提供网络隔离、凭证注入和百毫秒级快照，支持高并发场景，是Agent执行环境的安全高效选择。

强化学习

服务器

Terraform

OpenClaw

Agent

2026上云采购 | AI焕新·智启新局

agsx

cngw

热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

CubeSandbox：60 毫秒启动的 AI Agent 沙箱-腾讯云开发者社区-腾讯云

CubeSandbox：60 毫秒启动的 AI Agent 沙箱

CubeSandbox：60 毫秒启动的 AI Agent 沙箱

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐