7月4日，腾讯云开源AI Agent沙箱项目CubeSandbox登上 GitHub Trending全语言总榜，位列第18位。这是当日榜单中唯一来自国内厂商的开源项目，也是全榜唯一一个AI Agent底层沙箱基础设施项目。在当日Rust语言分类热度榜中，CubeSandbox位列国内厂商出品的Rust开源项目第一名。

CubeSandbox于2026年4月21日以Apache 2.0协议正式开源。此次登上 GitHub Trending，标志着项目开源不到三个月，已获得全球开发者的实质性关注与采用。

开源发布：为AI Agent构建硬件级安全执行底座

CubeSandbox是腾讯云基于RustVMM + KVM自研的AI Agent安全执行环境，在硬件虚拟化级别为每个Agent构建完全独立的操作系统环境，实现强安全隔离与极致性能的结合。

开源之初，CubeSandbox的核心技术指标已在业内领先：冷启动速度低于60毫秒，较行业均值低三分之二；单实例内存开销低于5 MB，单台96vCPU物理机可运行2000+沙箱实例；平台瞬时调度能力超过10万实例，分钟级拉起数万沙箱。在安全架构上，每个沙箱搭载独立Guest OS内核，基于KVM硬件虚拟化实现物理级隔离，搭配eBPF内核态虚拟交换机CubeVS实现网络隔离与细粒度出站过滤，杜绝容器逃逸风险。

项目开源后迅速引发全球开发者社区关注。

作为业内首个兼顾硬件级强隔离与亚百毫秒启动的开源Agent沙箱，CubeSandbox直接打破了此前Agent沙箱赛道被闭源方案主导的格局，为全球开发者提供了可自托管、数据不出域的替代选择。同时，CubeSandbox在协议层兼容海外主流Agent沙箱服务的标准接口，存量业务代码仅需替换环境变量即可迁移，业务逻辑零改动，大幅降低了开发者的迁移门槛。

持续升级：从安全执行走向生产级治理

开源不到三个月，CubeSandbox连续发布三个重大版本，围绕Agent走向生产的真实瓶颈层层推进。

状态管理上，新增快照、克隆、回滚三组SDK，让原本"一次性"的沙箱具备存档、分叉与回退能力——Agent可在关键节点保存状态，出错时退回上一步重试，也可分叉出多个独立副本并行探索。据裸金属基准测试，单次快照约50毫秒，回滚约82毫秒，并发克隆100个沙箱均摊仅5毫秒。

安全治理上，L7引入出站管控与凭据注入，API Key不进沙箱、由代理层转发时附加；日志专用通道转发至宿主机，全集群组件版本统一上报与对账。

生产部署上，沙箱闲置自动暂停、有请求时几十毫秒唤醒，完成ARM64全栈适配，并提供Terraform一键集群部署与在线升级、入向鉴权、出向策略路由等网络增强。

从状态可回溯、流量可管控、资源可弹性到集群可运维，CubeSandbox正在把Agent沙箱从"跑得动的 Demo"变成"扛得住的生产基础设施"。

产业价值：状态管理成为Agent沙箱技术分水岭

全球Agent沙箱赛道，具备完整快照、分叉、回滚能力的方案十分稀缺。现有方案要么只覆盖部分能力、完整度参差不齐，要么仍处于实验阶段尚未正式发布；主流云厂商的沙箱方案则侧重于会话隔离和安全代码执行，均未将状态管理作为核心能力对外开放。

腾讯云CubeSandbox的解法是三管齐下：其一，将快照、克隆、回滚作为SDK一级接口完整开放，而非实验性功能；其二，配套开源可视化WebUI，降低状态管理的使用门槛；其三，整套能力以Apache 2.0协议开源，支持自托管，不存在供应商锁定。在国内云厂商中，CubeSandbox是首个将事件级快照与分叉能力设为SDK一级接口、并配套开源WebUI的Agent沙箱。