騰訊開源 CubeSandbox：60ms 冷啓動、硬件隔離的 AI Agent 執行沙箱
2026年7月，騰訊雲開源 CubeSandbox，基於 RustVMM + KVM 爲 AI Agent 提供硬件級隔離沙箱，冷啓動低於60ms、單實例內存開銷低於5MB，原生兼容 E2B SDK。項目 GitHub Star 突破1萬，在 Agent 安全事件頻發背景下成爲基礎設施層熱門方案。本文梳理其技術架構、安全機制、E2B 遷移步驟及與 OpenClaw 等 Agent 生態的關聯，幫助開發者評估是否適合自建 Agent 執行環境。
閱讀全文騰訊 CubeSandbox 開源：60ms 冷啓動的硬件級 AI Agent 執行環境
2026 年 4 月騰訊雲將 CubeSandbox 以 Apache 2.0 完整開源。項目基於 RustVMM 與 KVM MicroVM，爲 AI Agent 提供硬件級隔離沙箱：冷啓動低於 60ms、單實例額外內存開銷小於 5MB，原生兼容 E2B SDK，CubeVS 組件通過 eBPF 實現網絡隔離與出站管控。本文覈實官方數據與架構，介紹資源池預創建、快照克隆等加速原理，並給出 E2B SDK 快速體驗步驟，適合關注 Agent 基礎設施與自託管沙箱的開發者閱讀。
閱讀全文