开发AI Agent时,代码执行环境是个大痛点:Docker容器隔离不彻底,VM启动太慢,云沙箱又贵又不灵活,安全隐患还一大堆。
CubeSandbox 腾讯开源的终极解决方案!毫秒级启动、超低内存占用、真内核隔离,一键部署自托管沙箱。
<60ms冷启动、每个实例<5MB内存、一台机跑2000+ Agent、KVM+RustVMM硬件隔离、完美兼容E2B SDK零成本迁移。
主要功能:
- 闪电启动:资源池+快照克隆技术,冷启动<60ms(P99<150ms);
- 极致密度:CoW内存复用+精简Rust运行时,单实例<5MB内存;
- 内核级隔离:每个Agent独立Guest OS内核,杜绝容器逃逸+ eBPF网络过滤;
- E2B SDK即插即用:换个URL环境变量,业务逻辑零改动;
- 高并发集群:单节点/多节点部署,支持数千沙箱同时运行;
- 生产级稳定:腾讯云大规模验证,网络安全+事件级快照回滚(即将上线)。
支持Linux KVM环境(WSL2/物理机/云裸机),一键脚本安装,Python SDK直连,完美适配代码解释器、浏览器自动化、RL训练等场景。