简介：

Cube Sandbox 基于 RustVMM + KVM 构建，60ms 冷启动硬件级隔离沙箱，内存开销 < 5MB。单机即插即用，集群水平扩展，原生兼容 E2B SDK。

核心特点：

v0.4｜出站安全加固，运维一目了然

凭证外置托管 — Agent 调用外部 API 时，密钥始终停留在沙箱外。全新控制台上线：版本矩阵、模板健康状态、升级后重建建议，一眼即判。

v0.3｜百毫秒级状态操控

CubeCoW 写时复制快照引擎正式发布。事件级快照、即时克隆、任意历史状态回滚 — 沙箱状态管理进入百毫秒时代。

里程碑｜正式开源

Cube Sandbox 开源首发：毫秒启动、硬件隔离、E2B 兼容，为 AI Agent 打造的安全沙箱运行时。

能力架构图

⚡ 毫秒启动 · 高密度
<60ms 冷启动，<5MB 单实例开销，单机千级 Agent

🔒 硬件级隔离
独立 Guest OS 内核，跑未知代码不心慌

🔌 E2B 零改动迁移
换条 URL 直接接入，代码一行不改

🖥️ 浏览器管集群
沙箱、模板、节点、版本矩阵，:12088 开箱即用

🔐 密钥零入箱
API Key 不落地、不进上下文、不进日志，Agent 照常调用

🛡️ 出站全管控
域名白名单 + 越权拦截 + 审计日志，合规无忧

📸 百毫秒状态操控
运行中快照、任意点回档、一键分叉克隆

📦 OCI 一键转模板
官方模板商店，跨节点自动分发

🤖 AgentHub
基于 OpenClaw 创建数字助手，支持快照发布与模板共享

性能与方案对比 (Benchmarks)

在 AI Agent 代码执行场景中，Cube Sandbox 以硬件级隔离守住安全边界，以毫秒级启动和高密度支撑性能需求。

详细的创建时延和资源消耗情况可参考 核心操作性能基准测试报告（裸金属） 与 PVM 云服务器测试报告。

快速开始

Cube Sandbox 需要一台支持 KVM 的 x86_64 Linux 环境。

指南带你四步完成全部流程 —— 准备服务器、安装 Cube Sandbox、创建沙箱模板、运行第一段 Agent 代码。无需编译源码，几分钟即可上手。

git clone  git@github.com:TencentCloud/CubeSandbox.git

装完第一件事：打开 Web 控制台

🖥️ 可视化管理 —— 从概览到创建沙箱、查看日志，全程在浏览器完成。

一键部署完成后，在浏览器访问：

http://<控制节点 IP>:12088

1. 先看概览 — 打开 Overview，确认节点 Ready、资源有余量，集群可以正常接单
2. 备好模板 — 到 Template Store 一键安装官方预置镜像；若 Templates 里已有 READY 模板可跳过
3. 创建沙箱 — Sandboxes → + New sandbox，选 READY 模板创建，几秒内进入详情页查看实时日志

架构概览

如果需要大家可以试试！