2026.04.20 发布 v0.1.0
Cube Sandbox 首次开源发布
极速启动、高并发、安全且轻量化的 AI Agent 沙箱服务。
核心亮点
Cube Sandbox 是基于 RustVMM 和 KVM 构建的高性能、开箱即用的安全沙箱服务。支持单机部署，也可轻松扩展到多节点集群。兼容 E2B SDK，能够在 60ms 内创建一个具备完整服务能力的硬件隔离沙箱环境，同时保持不到 5MB 的内存开销。
极速冷启动：基于资源池预供给和快照克隆技术，平均端到端冷启动时间 < 60ms。
单机高密度部署：通过 CoW 技术实现极致内存复用，加上 Rust 重建的精简运行时，单实例内存开销低于 5MB —— 一台机器可运行数千个 Agent。
真正的内核级隔离：每个 Agent 运行在独立的 Guest OS 内核上，消除容器逃逸风险，可安全执行任何 LLM 生成的代码。
零成本迁移（E2B 替换方案）：原生兼容 E2B SDK 接口，只需替换一个 URL 环境变量 —— 无需修改业务逻辑。
网络安全：CubeVS 基于 eBPF 在内核级别实施严格的沙箱间网络隔离，支持细粒度出站流量过滤策略。
生产就绪
Cube Sandbox 已在腾讯云生产环境中大规模验证，稳定可靠 —— 在开源之前，它已经默默运行在真实 AI Agent 工作负载背后，服务真实用户，承受生产级压力。
在真实生产部署中，单台物理机可在数分钟内启动数万个沙箱。
我们今天开源的不是原型，而是已经经受住真实规模考验的生产级基础设施。
致每一位贡献者 —— 过去、现在和未来
在代码公开之前，它已经在做它该做的事：毫秒级启动沙箱、在内核级别隔离 Agent 工作负载、在腾讯云真实生产负载下稳定运行。这一切都不是偶然。
今天我们打开了大门。你塑造的高性能 Agent 基础设施现在属于全世界 —— 属于每一位相信安全、即时、轻量级代码执行应该开源且可自托管的开发者。
致那些在此日之前做出贡献的人：你们奠定了基础。 致那些将在此日之后做出贡献的人：你们是将基础变成生态的关键。
开源因你们而闪耀！