TencentCloud/CubeSandbox

项目概览

值得持续关注其能否在真实生产负载下同时维持亚 60 毫秒启动、低于 5MB 内存开销和 E2B SDK 兼容性。

项目类型

AI Agent · 基础设施

应用场景

编程开发 · 自动化执行

部署方式

查看项目说明

License

License 待确认

适合谁

• 需要在自有基础设施中运行不可信 AI 生成代码，并把隔离强度作为核心选型条件的 AI 工程团队。
• 重视沙箱启动速度、低内存开销和高密度部署，同时具备 Linux、KVM 与节点运维能力的平台团队。
• 已经采用或计划采用 E2B SDK，希望评估兼容沙箱后端的开发团队。

核心能力

• 为每个沙箱分配独立 Guest OS 内核，以避免 Docker 类共享内核隔离带来的逃逸面；用户可在更强的隔离边界内运行不可信的大模型生成代码。该能力当前可用。
• 通过网页界面管理沙箱、模板、节点和版本矩阵，便于运维团队处理日常管理任务，无须完全依赖代码调用。该能力当前可用。
• 系统会暂停空闲沙箱，并在下一次请求到达时自动唤醒，以减少闲置资源占用；适合生命周期短、访问不连续的智能体任务。该能力当前可用。

限制与风险

• 标准部署要求具备 KVM 支持的 x86_64 Linux，非 KVM 开发环境性能较差。这会提高本地开发、持续集成和云主机选型的门槛。
• 大模型生成代码本身仍是不可信输入；独立 Guest OS 内核强化了隔离边界，但采用方仍需围绕自身威胁模型验证权限、网络、数据和逃逸风险。
• 现有资料未说明遥测策略；对数据边界、审计和合规有明确要求的团队，需要在部署前自行核查运行指标、日志与外发行为。

如何开始

• 先配置物理机或裸金属服务器，并确认 Linux 架构与 KVM 支持满足要求；也可评估云虚拟机或 Terraform 路径，但应先验证虚拟化能力。
• 完成 Cube Sandbox 安装后，创建沙箱模板；模板是后续生成隔离运行实例的输入。
• 创建模板后运行第一段智能体代码，或通过端口 12088 打开网页控制台，检查沙箱实例和实时日志是否正常。

核验依据

• GitHub 项目简介: Instant, Concurrent, Secure & Lightweight Sandbox for AI Agents.
• README: CubeAPI | High-concurrency REST API Gateway (Rust), compatible with E2B.
• README: ⚡ Sub-60ms boot · High density · Auto pause/resume
• README: CubeEgress | OpenResty-based egress security gateway: L7 domain filtering, credential injection, and access auditing; works with CubeVS kernel policies so sandbox traffic cannot b…
• README: 🔒 Hardware-level isolation

内容核验时间：