TencentCloud/CubeSandbox

面向 AI Agent 的开源安全沙箱服务，硬件级隔离、毫秒级启动、可自托管部署。

面向 AI Agent 的开源安全沙箱服务，硬件级隔离、毫秒级启动、可自托管部署。

产品定位

CubeSandbox 的定位差异在于将轻量虚拟机技术与 AI Agent 代码执行场景结合：相比共享内核的容器方案，它以 MicroVM 提供更强的隔离边界；相比托管沙箱服务，它以 Apache License 2.0 开源并支持自托管，数据与密钥可留在自有基础设施内。它兼容 E2B SDK，已有 E2B 用户只需修改一个环境变量即可迁移，这使其成为从托管服务转向私有化部署的低成本选项。

适合用户

  • AI Agent 开发者
  • 平台与基础设施工程师
  • 需要安全代码执行环境的研究团队

功能亮点

  • 毫秒级沙箱创建

    官方基准显示单并发冷启动 60ms、内存开销低于 5MB；50 并发创建下平均 67ms、P95 90ms、P99 137ms。

  • 硬件级隔离

    每个沙箱运行在独立 MicroVM 中，拥有专属 OS 内核，隔离级别高于共享内核的容器。

  • E2B SDK 兼容

    兼容 E2B SDK 接口，修改一个环境变量即可从 E2B Cloud 迁移，客户端代码零改动。

  • 网络安全与凭证保险库

    eBPF 内核级沙箱间隔离与出流量过滤，L7 安全代理支持按域名/路径/方法策略和自动凭证注入，密钥不进入沙箱。

  • 快照、克隆与回滚

    CubeCoW 写时复制引擎支持事件级快照、即时克隆以及回滚到任意保存状态。

访问与价格

可用状态: 当前可用

价格信息: 开源

支持平台: API, Linux, 自托管

价格说明: Apache License 2.0 开源项目，可自行部署；证据中未出现付费定价信息。

官方入口

来源核验

资料核验于 2026-09-01