一个极速启动、高并发、安全且轻量化的 AI Agent 沙箱服务
TencentCloud/CubeSandbox | Trendshift
English · 快速开始 · 文档 · 变更日志 · 微信交流群 · X(Twitter) · 成为星级贡献者 · 用户案例提报
Cube Sandbox 是一款基于 RustVMM 与 KVM 构建的高性能、开箱即用的安全沙箱服务。它既支持单机部署，也能方便地扩展到多机集群。对外兼容 E2B SDK，可在 60ms 内创建具备完整服务能力的硬件隔离沙箱，并将内存开销控制在 5MB 以内。
|
v0.7：跨节点暂停恢复、控制面与运维分离、沙箱网络提速 跨节点暂停恢复 — 配合 S3 后端，沙箱支持跨节点暂停/恢复，并可从快照创建沙箱（preview） 控制面与运维分离 — 节点管理能力拆分至 CubeOps，支持多副本部署，新增 cubeopscli 运维工具 更新日志 → |
|
v0.6：K8s 部署、Volume 框架、模板别名支持 K8s 部署 — 支持在K8s中部署Cube的控制面组件及计算节点 Volume框架 — 在兼容e2b标准的前提下允许用户以插件的形式自定义后端存储方案 模板别名 — 支持在创建模板时，为模板设置别名，并通过指定别名来创建沙箱。 更新日志 → · K8s 部署 → · Volume 插件 → |
|
v0.5：自动暂停恢复、Terraform 一键集群、ARM64 全栈支持、沙箱网络策略增强 自动暂停恢复 — 闲置沙箱自动暂停，新请求到达时毫秒级唤醒。Terraform 一键集群部署 ARM64 全栈原生支持 沙箱网络策略增强 — 流量令牌鉴权、出向策略路由。 更新日志 → · Terraform 部署 → |
|
v0.4：出站更安全，运维更省心 凭证托管 — Agent 照常调外部 API，Key 不进沙箱。控制台 — 版本矩阵、模板健康检查，升级后该不该重建一眼可见。 更新日志 → · 安全代理指南 → · WebUI 指南 → |
|
百毫秒级快照、克隆与回滚能力 CubeSandbox 0.3.0 引入 CubeCoW Copy-on-Write 快照引擎，支持沙箱状态的事件级快照、即时克隆以及回滚到任意历史状态。 更新日志 → |
|
🎉 正式开源首发 Cube Sandbox 正式开源！毫秒级启动、硬件级隔离、E2B 兼容的 AI Agent 安全沙箱服务。 更新日志 → |
