腾讯开源 CubeSandbox：60ms 冷启动、硬件隔离的 AI Agent 执行沙箱
2026年7月，腾讯云开源 CubeSandbox，基于 RustVMM + KVM 为 AI Agent 提供硬件级隔离沙箱，冷启动低于60ms、单实例内存开销低于5MB，原生兼容 E2B SDK。项目 GitHub Star 突破1万，在 Agent 安全事件频发背景下成为基础设施层热门方案。本文梳理其技术架构、安全机制、E2B 迁移步骤及与 OpenClaw 等 Agent 生态的关联，帮助开发者评估是否适合自建 Agent 执行环境。
阅读全文腾讯 CubeSandbox 开源：60ms 冷启动的硬件级 AI Agent 执行环境
2026 年 4 月腾讯云将 CubeSandbox 以 Apache 2.0 完整开源。项目基于 RustVMM 与 KVM MicroVM，为 AI Agent 提供硬件级隔离沙箱：冷启动低于 60ms、单实例额外内存开销小于 5MB，原生兼容 E2B SDK，CubeVS 组件通过 eBPF 实现网络隔离与出站管控。本文核实官方数据与架构，介绍资源池预创建、快照克隆等加速原理，并给出 E2B SDK 快速体验步骤，适合关注 Agent 基础设施与自托管沙箱的开发者阅读。
阅读全文