7 月 4 日，腾讯云开源 AI Agent 沙箱项目 CubeSandbox 登上 GitHub Trending 全语言总榜，位列第 18 位。
7 月 4 日，腾讯云开源 AI Agent 沙箱项目 CubeSandbox 登上 GitHub Trending 全语言总榜，位列第 18 位。这是当日榜单中唯一来自国内厂商的开源项目，也是全榜唯一一个 AI Agent 底层沙箱基础设施项目。在当日 Rust 语言分类热度榜中，CubeSandbox 位列国内厂商出品的 Rust 开源项目第一名。
CubeSandbox 于 2026 年 4 月 21 日以 Apache 2.0 协议正式开源。此次登上 GitHub Trending，标志着项目开源不到三个月，已获得全球开发者的实质性关注与采用。
开源发布：为 AI Agent 构建硬件级安全执行底座
CubeSandbox 是腾讯云基于 RustVMM + KVM 自研的 AI Agent 安全执行环境，在硬件虚拟化级别为每个 Agent 构建完全独立的操作系统环境，实现强安全隔离与极致性能的结合。
开源之初，CubeSandbox 的核心技术指标已在业内领先：冷启动速度低于 60 毫秒，较行业均值低三分之二；单实例内存开销低于 5 MB，单台 96vCPU 物理机可运行 2000+沙箱实例；平台瞬时调度能力超过 10 万实例，分钟级拉起数万沙箱。在安全架构上，每个沙箱搭载独立 Guest OS 内核，基于 KVM 硬件虚拟化实现物理级隔离，搭配 eBPF 内核态虚拟交换机 CubeVS 实现网络隔离与细粒度出站过滤，杜绝容器逃逸风险。
项目开源后迅速引发全球开发者社区关注。
作为业内首个兼顾硬件级强隔离与亚百毫秒启动的开源 Agent 沙箱，CubeSandbox 直接打破了此前 Agent 沙箱赛道被闭源方案主导的格局，为全球开发者提供了可自托管、数据不出域的替代选择。同时，CubeSandbox 在协议层兼容海外主流 Agent 沙箱服务的标准接口，存量业务代码仅需替换环境变量即可迁移，业务逻辑零改动，大幅降低了开发者的迁移门槛。
持续升级：从安全执行走向生产级治理
开源不到三个月，CubeSandbox 连续发布三个重大版本，围绕 Agent 走向生产的真实瓶颈层层推进。
状态管理上，新增快照、克隆、回滚三组 SDK，让原本"一次性"的沙箱具备存档、分叉与回退能力——Agent 可在关键节点保存状态，出错时退回上一步重试，也可分叉出多个独立副本并行探索。据裸金属基准测试，单次快照约 50 毫秒，回滚约 82 毫秒，并发克隆 100 个沙箱均摊仅 5 毫秒。
安全治理上，L7 引入出站管控与凭据注入，API Key 不进沙箱、由代理层转发时附加；日志专用通道转发至宿主机，全集群组件版本统一上报与对账。
生产部署上，沙箱闲置自动暂停、有请求时几十毫秒唤醒，完成 ARM64 全栈适配，并提供 Terraform 一键集群部署与在线升级、入向鉴权、出向策略路由等网络增强。
从状态可回溯、流量可管控、资源可弹性到集群可运维，CubeSandbox 正在把 Agent 沙箱从"跑得动的 Demo"变成"扛得住的生产基础设施"。
产业价值：状态管理成为 Agent 沙箱技术分水岭
全球 Agent 沙箱赛道，具备完整快照、分叉、回滚能力的方案十分稀缺。现有方案要么只覆盖部分能力、完整度参差不齐，要么仍处于实验阶段尚未正式发布；主流云厂商的沙箱方案则侧重于会话隔离和安全代码执行，均未将状态管理作为核心能力对外开放。
腾讯云 CubeSandbox 的解法是三管齐下：其一，将快照、克隆、回滚作为 SDK 一级接口完整开放，而非实验性功能；其二，配套开源可视化 WebUI，降低状态管理的使用门槛；其三，整套能力以 Apache 2.0 协议开源，支持自托管，不存在供应商锁定。在国内云厂商中，CubeSandbox 是首个将事件级快照与分叉能力设为 SDK 一级接口、并配套开源 WebUI 的 Agent 沙箱。
此次登上 GitHub Trending，也从社区层面印证了行业趋势：Agent 基础设施的竞争焦点，正从"能否安全执行代码"转向"能否高效管理 Agent 执行状态"。速度竞争已逐步进入瓶颈期，状态管理正在成为 Agent 沙箱赛道新的核心分水岭。
来源：互联网
